Múltiplas vulnerabilidades de cross-site scripting (XSS) na aplicação Manager no Apache Tomcat 6.0.12 até 6.0.29 e 7.0.0 até 7.0.4 permitem que atacantes...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Múltiplas vulnerabilidades de cross-site scripting (XSS) na aplicação Manager no Apache Tomcat 6.0.12 até 6.0.29 e 7.0.0 até 7.0.4 permitem que atacantes remotos injetem script web ou HTML arbitrário através dos parâmetros (1) orderBy ou (2) sort para sessionsList.jsp, ou entrada não especificada para (3) sessionDetail.jsp ou (4) java/org/apache/catalina/manager/JspHelper.java, relacionadas ao uso de aplicações web não confiáveis.
Adam Muntner · linux · 22 de nov. de 2010
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.