CVE-2007-6388
EPSS 75.9%
描述
Cross-site scripting (XSS) vulnerability in mod_status in the Apache HTTP Server 2.2.0 through 2.2.6, 2.0.35 through 2.0.61, and 1.3.2 through 1.3.39, when the server-status page is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
如何修補 CVE-2007-6388
要修補 CVE-2007-6388,請將受影響套件升級到下列已修補版本。
- Debian/apache2—升級至 2.2.8-1 或更新版本
CVE-2007-6388 正在被利用嗎?
可能 — EPSS 為 75.9%,屬於高被利用機率區間,建議優先修補。
受影響套件(1)
- from 0, < 2.2.8-1