Описание
In Apache Druid 0.22.1 and earlier, certain specially-crafted links result in unescaped URL parameters being sent back in HTML responses. This makes it possible to execute reflected XSS attacks.
Ссылки
- Mailing ListVendor Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.22.1 (включая)
cpe:2.3:a:apache:druid:*:*:*:*:*:*:*:*
EPSS
Процентиль: 90%
0.05971
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 6.1
debian
больше 3 лет назад
In Apache Druid 0.22.1 and earlier, certain specially-crafted links re ...
CVSS3: 6.1
github
больше 3 лет назад
Apache Druid before 0.23.0 vulnerable to reflected XSS via unescaped URL parameters
EPSS
Процентиль: 90%
0.05971
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
CWE-79