CVE:CVE-2009-1553
CNNVD:CNNVD-200905-067
Sun GlassFish Enterprise Server是供GlassFish社区使用的综合支持服务，是用于构建和部署下一代应用程序和服务的开源和开放社区平台。 
GlassFish Enterprise Server的管理控制台没有正确地验证URL字符串和GET请求参数，远程攻击者可以通过向服务器提交恶意请求执行跨站脚本攻击。
solution:Upgrade oracle glassfish_server to a higher version than 2.1,and avoid the version 2.1