http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1155

BEAWebLogicServer和Express8.1至ServicePack4和7.0至ServicePack6版本存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过在登录页(LoginForm.jsp)内的(1)j_username或(2)j_password参数，(3)传给管理控制台内的错误页的参数，(4)当管理员有一个活动会话以获取cookie时的服务器控制台上的未知向量或者(5)服务器控制台上不需要活动会话但是也泄露用号码和密码的替代向量，注入任意Web脚本或HTML，并可能获取权限。

来源:BID
名称:13717
链接:http://www.securityfocus.com/bid/13717
来源:VUPEN
名称:ADV-2005-0607
链接:http://www.frsirt.com/english/advisories/2005/0607
来源:MISC
链接:http://www.appsecinc.com/resources/alerts/general/BEA-002.html
来源:MISC
链接:http://www.appsecinc.com/resources/alerts/general/BEA-001.html
来源:MISC
链接:http://www.acrossecurity.com/aspr/ASPR-2005-05-24-2-PUB.txt
来源:MISC
链接:http://www.acrossecurity.com/aspr/ASPR-2005-05-24-1-PUB.txt
来源:SECTRACK
名称:1014049
链接:http://securitytracker.com/id?1014049
来源:SECUNIA
名称:15486
链接:http://secunia.com/advisories/15486
来源:BEA
名称:BEA05-80.00
链接:http://dev2dev.bea.com/pub/advisory/130
来源:BUGTRAQ
名称:20050527[AppSecIncAdvisoryBEA05-V0101]BEAWebLogicAdministrationConsoleloginpagecross-sitescriptingvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111722380313416&w;=2
来源:BUGTRAQ
名称:20050527[AppSecIncAdvisoryBEA05-V0100]BEAWebLogicAdministrationConsoleerrorpagecross-sitescriptingvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111722298705561&w;=2
来