JVNDB-2022-001959
|
Apache Tomcat の examples におけるクロスサイトスクリプティングの脆弱性
|
Apache Tomcat の examples Web アプリケーション内のフォーム認証サンプルにおいて、ユーザからのデータをフィルタリングせずに表示してしまうクロスサイトスクリプティング(CVE-2022-34305、CWE-79)の脆弱性が存在します。
|
|
|
Apache Software Foundation
- Apache Tomcat 10.1.0-M1 から 10.1.0-M16 までのバージョン
- Apache Tomcat 10.0.0-M1 から 10.0.22 までのバージョン
- Apache Tomcat 9.0.30 から 9.0.64 までのバージョン
- Apache Tomcat 8.5.50 から 8.5.81 までのバージョン
|
|
当該サンプルを使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。
|
[アップデートする]
開発者は、本脆弱性の対策版として次のバージョンのリリースを予定しています。
提供後、最新バージョンにアップデートしてください。
* Apache Tomcat 10.1.0-M17
* Apache Tomcat 10.0.23
* Apache Tomcat 9.0.65
* Apache Tomcat 8.5.82
[ワークアラウンドを実施する]
開発者は、Apache Tomcat セキュリティガイド内に記載されている examples Web アプリケーションの削除を推奨しています。
|
Apache Software Foundation
|
- クロスサイトスクリプティング(CWE-79) [その他]
|
- CVE-2022-34305
|
- JVN : JVNVU#92304549
|
|