Az Apache Tomcat cross-site scripting sérülékenysége

CH azonosító

CH-1279

Felfedezés dátuma

2008.06.02.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
Tomcat

Érintett verziók

Apache Software Foundation Tomcat 5.5.9 - 5.5.26, 6.0.0 - 6.0.16

Összefoglaló

A Tomcat sérülékenységét jelentették, melyet rosszindulatú támadók cross-site scripting támadások kezdeményezésére használhatnak.

Leírás

A Tomcat sérülékenységét jelentették, melyet rosszindulatú támadók cross-site scripting támadások kezdeményezésére használhatnak.

A “name” paraméteren keresztül a host-manager/html/add-hez érkező bemenet nincs megfelelően megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód végrehajtására egy bejelentkezett felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: tomcat.apache.org
SECUNIA 30500
Egyéb referencia: marc.info
Gyártói referencia: tomcat.apache.org
CVE-2008-1947 - NVD CVE-2008-1947


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »