4.3

CVE-2009-5120

EPSS 0.94%
Veröffentlicht 23.08.2012 10:32:14
Zuletzt bearbeitet 16.06.2026 23:15:07
Erkennungen
Login

The default configuration of Apache Tomcat in Websense Manager in Websense Web Security 7.0 and Web Filter 7.0 allows connections to TCP port 1812 from arbitrary source IP addresses, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via UTF-7 text to the 404 error page of a Project Woodstock service on this port.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Websense ≫ Websense Web Filter Version 7.0

Websense ≫ Websense Web Security Version 7.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.94%	0.563

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.websense.com/support/article/t-kbarticle/v7-Apache-Tomcat-security-vulnerabilities-1258048503850

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2009-5120

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-5120

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-5120

EUVD