CVE-2006-7195

描述

Cross-site scripting (XSS) vulnerability in implicit-objects.jsp in Apache Tomcat 5.0.0 through 5.0.30 and 5.5.0 through 5.5.17 allows remote attackers to inject arbitrary web script or HTML via certain header values.

如何修補 CVE-2006-7195

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

• Maven/org.apache.tomcat:tomcat—未列出修補版本

CVE-2006-7195 正在被利用嗎?

中等 — EPSS 為 5.5%,可持續追蹤但非最高優先。

受影響套件(1)

• >= 5.0.0, <= 5.0.30

參考連結(20)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2006-7195
• PATCHgithub.com/apache/tomcat
• WEBsupport.avaya.com/elmodocs2/security/ASA-2007-206.htm
• WEBtomcat.apache.org/security-5.html
• WEBwww.redhat.com