Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en mecanismo de búsqueda avanzada (webappssearchadvanced.jsp) de Sun Java System Web Server (CVE-2008-2518)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
03/06/2008
Última modificación:
09/04/2025

Descripción

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el mecanismo de búsqueda avanzada (webapps/search/advanced.jsp) de Sun Java System Web Server 6.1 versiones anteriores a SP9 y 7.0 versiones anteriores a Update 3 permite a atacantes remotos inyectar web script o HTML a través de vectores no especificados, probablemente relacionados al parámetro next.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sun:java_system_web_server:6.1:*:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp1:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp2:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp3:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp4:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp5:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp6:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp7:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:6.1:sp8:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:7.0:*:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:7.0:update_1:*:*:*:*:*:*
cpe:2.3:a:sun:java_system_web_server:7.0:update_2:*:*:*:*:*:*