Исходное описание
Multiple cross-site scripting (XSS) vulnerabilities in the (1) examples and (2) ROOT web applications for Jakarta Tomcat 3.x through 3.3.1a allow remote attackers to insert arbitrary web script or HTML.
Затронутое ПО
- Tomcat = 3.2.3= 3.1.1= 3.0= 3.3.1a= 3.1= 3.2.4 точное совпадение
Подробности
- Опубликовано
- 2003-01-29
- Последнее изменение
- 2024-08-08
- Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:P
Ссылки
- cve.org/CVE-2003-0044
- nvd.nist.gov/vuln/detail/CVE-2003-0044
- www.debian.org/security/2003/dsa-246
- jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/
- www.securityfocus.com/bid/6720
- www.securityfocus.com/advisories/5111
- exchange.xforce.ibmcloud.com/vulnerabilities/11196
- www.ciac.org/ciac/bulletins/n-060.shtml
- www.osvdb.org/9204
- secunia.com/advisories/7972
- jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/RELEASE-NOTES-3.3.1a.txt
- www.osvdb.org/9203
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.