CVE-2007-2449

मध्यमप्रकाशित

प्रकाशित: 14 जून 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 14 जून 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

77.4%

उच्च · अगले 30 दिन

प्रतिशत: 99.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache Tomcat 4.0.0 से 4.0.6, 4.1.0 से 4.1.36, 5.0.0 से 5.0.30, 5.5.0 से 5.5.24, और 6.0.0 से 6.0.13 में उदाहरण वेब अनुप्रयोग की कुछ JSP फ़ाइलों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएं दूरस्थ हमलावरों को ';' वर्ण के बाद URI के भाग के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जैसा कि "snp/snoop.jsp;" अनुक्रम वाले URI द्वारा प्रदर्शित किया गया है।

स्रोत

Apache Tomcat 6.0.13 - JSP Example Web Applications Cross-Site Scriptingएक्सप्लॉइट
anonymous · jsp · 14 जून 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।