CVE:CVE-2006-2431
CNNVD:CNNVD-200605-313
IBM WebSphere Application Server 5.0.2 及之前版本, 5.1.1.12之前的5.1.x , 以及6.0.2到6.0.2.7版本的 SOAP端口(8880/tcp) 上的500 Internal Server Error 页中存在跨站脚本攻击漏洞。远程攻击者可以借助该页的FAULTACTOR元素中包含的URI，注入任意Web脚本或HTML 。注意: 某些来源称该元素为"faultfactor" ，但这很可能不正确。
solution:Upgrade ibm websphere_application_server to a higher version than 5.0.0,5.0.1,5.0.2,5.1.0,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.10,5.1.1.11,6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,and avoid the version 5.0.0,5.0.1,5.0.2,5.1.0,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.10,5.1.1.11,6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7