Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
Medium 6.1CVE-2022-34305 Scanner template
XSS in examples web application
In Apache Tomcat 10.1.0-M1 to 10.1.0-M16, 10.0.0-M1 to 10.0.22, 9.0.30 to 9.0.64 and 8.5.50 to 8.5.81 the Form authentication example in the examples web application displayed user provided data without filtering, exposing a XSS vulnerability.
Revision history
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates von AVAYA aufgenommen
-
#2
Neue Updates von Atlassian aufgenommen
-
#1
Initiale Fassung
References
-
Apache Tomcat Security Tables vom 2022-06-22
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.82
-
Apache Tomcat Security Tables vom 2022-06-22
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.65
-
Apache Tomcat Security Tables vom 2022-06-22
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.0.23
-
Atlassian Security Advisory CONFSERVER-79480 vom 2022-07-07
https://jira.atlassian.com/browse/CONFSERVER-79480
-
AVAYA Security Advisory ASA-2022-108 vom 2022-08-02
https://downloads.avaya.com/css/P8/documents/101083101
-
Oracle Solaris Third Party Bulletin-October 2022 vom 2022-10-18
https://www.oracle.com/security-alerts/bulletinoct2022.html
-
Amazon Linux Security Advisory ALASTOMCAT8.5-2023-003 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-003.html
-
IBM Security Bulletin 7063721 vom 2023-10-31
https://www.ibm.com/support/pages/node/7063721
-
Deell Security Update
https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities