CVE:CVE-2009-1874
CNNVD:CNNVD-200908-222
Adobe JRun是一款商业Web容器和应用服务器。
Adobe JRun的管理控制台存在多个跨站脚本攻击漏洞。由于没有正确地验证用户所提供的输入参数，如果用户受骗跟随了恶意链接就会触发跨站脚本，导致泄漏敏感信息或在用户浏览器会话中执行任意代码。
solution:Upgrade adobe jrun to a higher version than 4.0,and avoid the version 4.0