CVE-2007-5613

Опубликовано: 05 дек. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Dump Servlet in Mortbay Jetty before 6.1.6rc1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters and cookies.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mortbay_jetty:jetty:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:2.4:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:3.1:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:4.2:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:5:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:5.1:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:6:*:*:*:*:*:*:*

cpe:2.3:a:mortbay_jetty:jetty:6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.05189

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2007-5613

debian

почти 18 лет назад

Cross-site scripting (XSS) vulnerability in Dump Servlet in Mortbay Je ...

GHSA-8h77-9vh5-hw5g

CVSS3: 5.3

github

больше 3 лет назад

Mortbay Jetty vulnerable to Cross-site scripting