Sun Java运行时环境代理机制 会话固定漏洞 CVE-2009-2672 CNNVD-200908-016
7.5
AV
AC
AU
C
I
A
发布：
2009-08-05
修订：
2018-10-10
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 Java运行时环境代理机制实现中的漏洞可能允许不可信任的Applet或Java Web Start应用获得浏览器Cookie，并利用这些Cookie劫持会话 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有61条受影响产品信息
