Sun Java System Web Server .jsp文件信息泄露漏洞 CVE-2009-2445 CNNVD-200907-185

5.0 AV AC AU C I A
发布： 2009-07-13
修订： 2011-08-29

Oracle Sun Java System Web Server是美国甲骨文（Oracle）公司的一款专为大中型业务应用程序开发的Web服务器。 Sun Java System Web Server在处理对Java Server页面的请求时存在信息泄露漏洞。远程攻击者可以在所请求文件的扩展名后附加：：$DATA来读取JSP资源的内容。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有11条受影响产品信息