Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-1232

Опубликовано: 04 авг. 2008
Источник: nvd
CVSS2: 4.3
EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1.0 through 4.1.37, 5.5.0 through 5.5.26, and 6.0.0 through 6.0.16 allows remote attackers to inject arbitrary web script or HTML via a crafted string that is used in the message argument to the HttpServletResponse.sendError method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 4.1.0 (включая) до 4.1.37 (включая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 5.5.0 (включая) до 5.5.26 (включая)
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.16 (включая)

EPSS

Процентиль: 97%
0.38225
Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2008-1232

ubuntu
почти 17 лет назад

Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1.0 through 4.1.37, 5.5.0 through 5.5.26, and 6.0.0 through 6.0.16 allows remote attackers to inject arbitrary web script or HTML via a crafted string that is used in the message argument to the HttpServletResponse.sendError method.

redhat логотип

CVE-2008-1232

redhat
почти 17 лет назад

Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1.0 through 4.1.37, 5.5.0 through 5.5.26, and 6.0.0 through 6.0.16 allows remote attackers to inject arbitrary web script or HTML via a crafted string that is used in the message argument to the HttpServletResponse.sendError method.

debian логотип

CVE-2008-1232

debian
почти 17 лет назад

Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1.0 throug ...

github логотип

GHSA-q74x-qqhr-f8rx

github
около 3 лет назад

Apache Tomcat Cross-site scripting (XSS) vulnerability

oracle-oval логотип

ELSA-2008-0648

oracle-oval
почти 17 лет назад

ELSA-2008-0648: tomcat security update (IMPORTANT)

EPSS

Процентиль: 97%
0.38225
Средний

4.3 Medium

CVSS2

Дефекты

CWE-79