| CNNVD-ID编号 | CNNVD-200605-313 |
| CVE编号 | CVE-2006-2431 |
| 发布时间 | 2006-05-17 |
| 更新时间 | 2007-04-09 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | Nuri Fattah of ProCheckUp Ltd. is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | ibm |
IBM WebSphere Application Server 5.0.2 及之前版本, 5.1.1.12之前的5.1.x , 以及6.0.2到6.0.2.7版本的 SOAP端口(8880/tcp) 上的500 Internal Server Error 页中存在跨站脚本攻击漏洞。远程攻击者可以借助该页的FAULTACTOR元素中包含的URI，注入任意Web脚本或HTML 。注意： 某些来源称该元素为\"faultfactor\" ，但这很可能不正确。
来源: VUPEN
名称: ADV-2006-1736
来源: AIXAPAR
名称: PK16602
链接：http://www-1.ibm.com/support/search.wss?rs=0&q=PK16602&apar=only
来源: www-1.ibm.com
链接：http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012163
来源: www-1.ibm.com
链接：http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012064
来源: AIXAPAR
名称: PK22416
来源: SECUNIA
名称: 20032
来源: BUGTRAQ
名称: 20060509 IBM Websphere Application Server Multiple Vulnerabilities
链接：http://archives.neohapsis.com/archives/bugtraq/2006-05/0175.html
来源: XF
名称: websphere-faultfactor-xss(30055)
来源: BID
名称: 21018
来源: BUGTRAQ
名称: 20061106 Cross Site Scripting (XSS) Vulnerability in IBM WebSphere Application Server
链接：http://www.securityfocus.com/archive/1/archive/1/450704/100/0/threaded
来源: OSVDB
名称: 25371
来源: MISC
链接：http://www.niscc.gov.uk/niscc/docs/re-20061031-00727.pdf?lang=en
来源: VIM
名称: 20061107 Minimizing error cascades in vulnerability information management
链接：http://www.attrition.org/pipermail/vim/2006-November/001112.html
来源: AIXAPAR
名称: PK26181
链接：http://www-1.ibm.com/support/search.wss?rs=0&q=PK26181&apar=only
来源: SECTRACK
名称: 1017170