GHSA-8h77-9vh5-hw5g

ghsaUSosv

Mortbay Jetty vulnerable to Cross-site scripting

Advisory ansehen veröffentlicht 2022-05-01Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in Dump Servlet in Mortbay Jetty before 6.1.6rc1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters and cookies.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2007-5613US	medium4.3	2.89% (87th)	—	2007-12-05
Cross-site scripting (XSS) vulnerability in Dump Servlet in Mortbay Jetty before 6.1.6rc1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00002.htmlWEB
http://www.kb.cert.org/vuls/id/237888WEB
https://nvd.nist.gov/vuln/detail/CVE-2007-5613ADVISORY
https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00227.htmlWEB
https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00250.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan