CVE-2007-3386

मध्यमप्रकाशित

प्रकाशित: 14 अग॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 14 अग॰ 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

59.0%

उच्च · अगले 30 दिन

प्रतिशत: 99.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache Tomcat 6.0.0 से 6.0.13 और 5.5.0 से 5.5.24 के Host Manager Servlet में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को गढ़े गए अनुरोधों के माध्यम से मनमाना HTML और वेब स्क्रिप्ट इंजेक्ट करने में सक्षम बनाती है, जैसा कि html/add क्रिया के aliases पैरामीटर का उपयोग करके प्रदर्शित किया गया है।

स्रोत

Apache Tomcat 6.0.13 - Host Manager Servlet Cross-Site Scriptingएक्सप्लॉइट
NTT OSS CENTER · multiple · 14 अग॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।