Исходное описание
Multiple cross-site scripting (XSS) vulnerabilities in certain JSP files in the examples web application in Apache Tomcat 4.0.0 through 4.0.6, 4.1.0 through 4.1.36, 5.0.0 through 5.0.30, 5.5.0 through 5.5.24, and 6.0.0 through 6.0.13 allow remote attackers to inject arbitrary web script or HTML via the portion of the URI after the ';' character, as demonstrated by a URI containing a "snp/snoop.jsp;" sequence.
Затронутое ПО
- Tomcat = 5.0.2= 5.0.7= 5.0.15= 4.0.4= 5.5.0= 5.0.6 точное совпадение
Подробности
- Опубликовано
- 2007-06-15
- Последнее изменение
- 2024-08-07
- Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Ссылки
- cve.org/CVE-2007-2449
- nvd.nist.gov/vuln/detail/CVE-2007-2449
- tomcat.apache.org/security-4.html
- support.apple.com/kb/HT2163
- rhn.redhat.com/errata/RHSA-2008-0630.html
- www.vupen.com/english/advisories/2008/1981/references
- www.redhat.com/archives/fedora-package-announce/2007-November/msg00525.html
- www.securityfocus.com/bid/24476
- secunia.com/advisories/31493
- www.securityfocus.com/archive/1/471351/100/0/threaded
- securityreason.com/securityalert/2804
- www.redhat.com/support/errata/RHSA-2007-0569.html
- exchange.xforce.ibmcloud.com/vulnerabilities/34869
- www.securityfocus.com/archive/1/500412/100/0/threaded
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.