Skip to content
OpenAdvisories
Medium WID-SEC-2023-1994 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Cross-Site Scripting

Published May 19, 2019 · Updated Jul 23, 2024 · Revision 15 · de-DE

Vendor: amazon Vendor: Apache Vendor: Debian Vendor: HPE Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium 6.1
    CVE-2019-0221 Public exploit Scanner template EPSS 58%

    Cross-site scripting in Apache Tomcat

    The SSI printenv command in Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 echoes user provided data without escaping and is, therefore, vulnerable to XSS. SSI is disabled by default. The printenv command is intended for debugging and…

    Apache Apache Tomcat org.apache.tomcat:tomcat tomcat9 Debian Ubuntu Maven

Revision history

  1. #15

    Neue Updates von Ubuntu aufgenommen

  2. #14

    Neue Updates von Amazon aufgenommen

  3. #13

    Neue Updates von Amazon aufgenommen

  4. #12

    Neue Updates von HP aufgenommen

  5. #11

    Neue Updates von SUSE aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von Debian aufgenommen

  8. #8

    Neue Updates von Red Hat aufgenommen

  9. #7

    Neue Updates von Ubuntu aufgenommen

  10. #6

    Neue Updates von Ubuntu aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von SUSE aufgenommen

  13. #3

    Neue Updates von SUSE aufgenommen

  14. #2

    Referenz(en) aufgenommen: FEDORA-2019-D66FEBB5DF, FEDORA-2019-1A3F878D27

  15. #1

    Initiale Fassung

References