imPC@ndo EN

Tracker / CVE-2022-34305

CVE-2022-34305

Media 6.1

In Apache Tomcat 10.1.0-M1 to 10.1.0-M16, 10.0.0-M1 to 10.0.22, 9.0.30 to 9.0.64 and 8.5.50 to 8.5.81 the Form authentication example in the examples web application displayed user provided data without filtering, exposing a XSS vulnerability.

Prodotti e versioni affette

apache tomcat
apache tomcat · 10.0.0 → 10.0.22
apache tomcat · 8.5.50 → 8.5.81
apache tomcat · 9.0.30 → 9.0.64

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti