CVE-2007-1355

Оценки

EPSS

0.833высокий83.3%
0%20%40%60%80%100%

Процентиль: 83.3%

CVSS

4.3средний2.0
0246810

Оценка CVSS: 4.3/10

Все оценки CVSS

CVSS 2.0
4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:P/A:N

Описание

Множественные уязвимости межсайтового скриптинга (XSS) в примере приложения appdev/sample/web/hello.jsp в Tomcat 4.0.0 - 4.0.6, 4.1.0 - 4.1.36, 5.0.0 - 5.0.30, 5.5.0 - 5.5.23 и 6.0.0 - 6.0.10 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр test и неуказанные векторы.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-79

Эксплойты

ID эксплойта: 30052

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/30052

Уязвимое ПО (39)

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.38.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.37.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.38.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.4.2-ibm

Операционная система: rhel

Характеристика:
{  "fixed": "1.4.2.10-1jpp.2.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.4.2-ibm

Операционная система: rhel

Характеристика:
{  "fixed": "1.4.2.10-1jpp.2.el3"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.4.2-ibm

Операционная система: rhel

Характеристика:
{  "fixed": "1.4.2.10-1jpp.2.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: jfreechart

Операционная система: rhel

Характеристика:
{  "fixed": "0.9.20-3.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jfreechart

Операционная система: rhel

Характеристика:
{  "fixed": "0.9.20-3.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jfreechart

Операционная система: rhel

Характеристика:
{  "fixed": "0.9.20-3.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jfreechart

Операционная система: rhel

Характеристика:
{  "fixed": "0.9.20-3.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: mod_perl

Операционная система: rhel

Характеристика:
{  "fixed": "2.0.2-12.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: openmotif21

Операционная система: rhel

Характеристика:
{  "fixed": "2.1.30-11.RHEL4.6"}

Источник: redhat

Тип: Конфигурация

Продукт: openmotif21

Операционная система: rhel

Характеристика:
{  "fixed": "2.1.30-9.RHEL3.8"}

Источник: redhat

Тип: Конфигурация

Продукт: openmotif21

Операционная система: rhel

Характеристика:
{  "fixed": "2.1.30-11.RHEL4.6"}

Источник: redhat

Тип: Конфигурация

Продукт: perl-Crypt-CBC

Операционная система: rhel

Характеристика:
{  "fixed": "2.24-1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: perl-Crypt-CBC

Операционная система: rhel

Характеристика:
{  "fixed": "2.24-1.el3"}

Источник: redhat

Тип: Конфигурация

Продукт: perl-Crypt-CBC

Операционная система: rhel

Характеристика:
{  "fixed": "2.24-1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: perl-Crypt-CBC

Операционная система: rhel

Характеристика:
{  "fixed": "2.24-1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhn-apache

Операционная система: rhel

Характеристика:
{  "fixed": "1.3.27-36.rhn.rhel3"}

Источник: redhat

Тип: Конфигурация

Продукт: rhn-apache

Операционная система: rhel

Характеристика:
{  "fixed": "1.3.27-36.rhn.rhel4"}

Источник: redhat