NVD

Id
49937  
Name
CVE-2009-2696  
Description
Cross-site scripting (XSS) vulnerability in jsp/cal/cal2.jsp in the calendar application in the examples web application in Apache Tomcat on Red Hat Enterprise Linux 5, Desktop Workstation 5, and Linux Desktop 5 allows remote attackers to inject arbitrary web script or HTML via the time parameter, related to "invalid HTML." NOTE: this is due to a missing fix for CVE-2009-0781.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2010-08-05  
Modified Date
2016-10-27  
Seq
2009-2696  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
252712 49937 CVE-2009-2696 RHSA-2010:0580  View
252713 49937 CVE-2009-2696 ADV-2010-1986  View
252714 49937 CVE-2009-2696 https://bugzilla.redhat.com/show_bug.cgi?id=616717  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
36087 JVNDB-2010-001867 Apache Tomcat のサンプル用 calendar アプリケーションにおけるクロスサイトスクリプティングの脆弱性 複数の Red Hat 製品上で稼働する Apache Tomcat の サンプル用 calendar アプリケーション内にある jsp/cal/cal2.jsp には、time パラメータの処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2009-2696 40127 CVE-2009-2696 49937 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001867.html 2010-08-02 2010-08-25 View