CVE-2010-4172

मध्यमप्रकाशित

प्रकाशित: 26 नव॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 22 नव॰ 2010

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

42.0%

मध्यम · अगले 30 दिन

प्रतिशत: 98.7%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache Tomcat 6.0.12 से 6.0.29 और 7.0.0 से 7.0.4 में Manager एप्लिकेशन में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं, जो दूरस्थ हमलावरों को (1) sessionsList.jsp में orderBy या (2) sort पैरामीटर के माध्यम से, या (3) sessionDetail.jsp या (4) java/org/apache/catalina/manager/JspHelper.java में अनिर्दिष्ट इनपुट के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जो अविश्वसनीय वेब अनुप्रयोगों के उपयोग से संबंधित है।

स्रोत

Apache Tomcat 7.0.4 - 'sort' / 'orderBy' Cross-Site Scriptingएक्सप्लॉइट
Adam Muntner · linux · 22 नव॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग