GHSA-p57v-p3fx-qgwm

ghsaUSosv

Apache Tomcat XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-01Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in implicit-objects.jsp in Apache Tomcat 5.0.0 through 5.0.30 and 5.5.0 through 5.5.17 allows remote attackers to inject arbitrary web script or HTML via certain header values.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2006-7195US	medium4.3	5.48% (93rd)	—	2007-05-10
Cross-site scripting (XSS) vulnerability in implicit-objects.jsp in Apache Tomcat 5.0.0 through 5.0.30 and 5.5.0 through 5.5.17 allows remote attackers to inject arbitrary web scri…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://support.avaya.com/elmodocs2/security/ASA-2007-206.htmWEB
http://tomcat.apache.org/security-5.htmlWEB
http://www.redhat.com/support/errata/RHSA-2007-0327.htmlWEB
http://www.redhat.com/support/errata/RHSA-2008-0261.htmlWEB
https://access.redhat.com/errata/RHSA-2007:0326WEB
https://access.redhat.com/errata/RHSA-2007:0327WEB
https://access.redhat.com/errata/RHSA-2007:0328WEB
https://access.redhat.com/errata/RHSA-2007:0340WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan