Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Admin Server en Sun Java Active Server Pages Server (CVE-2008-2401)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
04/06/2008
Última modificación:
09/04/2025

Descripción

EL Admin Server en Sun Java Active Server Pages (ASP) Server anterior a 4.0.3, permite a atacantes remotos añadir (información, contenido,etc) a ficheros nuevos de su elección o a los ya existentes, a través del primer argumento en cierto fichero que es incluido por multitud de aplicaciones ASP sin especificar.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sun:java_active_server:4.0.2:*:*:*:*:*:*:*