GHSA-8rmv-98m4-g5c6

ghsaUSosv

Apache Druid before 0.23.0 vulnerable to reflected XSS via unescaped URL parameters

Advisory ansehen veröffentlicht 2022-07-08Lizenz: CC-BY-4.0

In Apache Druid 0.22.1 and earlier, certain specially-crafted links result in unescaped URL parameters being sent back in HTML responses. This makes it possible to execute reflected XSS attacks. This issue is patched in version 0.23.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-44791US	medium6.1	2.22% (83rd)	—	2022-07-07
In Apache Druid 0.22.1 and earlier, certain specially-crafted links result in unescaped URL parameters being sent back in HTML responses. This makes it possible to execute reflecte…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/druidPACKAGE
https://lists.apache.org/thread/lh2kcl4j45q7xj4w6rqf6kwf0mvyp2o6WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-44791ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan