Test Kennung:	1.3.6.1.4.1.25623.1.0.813736
Kategorie:	Web Servers
Titel:	Apache TomEE console (tomee-webapp) XSS Vulnerability
Zusammenfassung:	Apache TomEE is prone to a cross-site scripting (XSS) vulnerability.
Beschreibung:	Summary: Apache TomEE is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: The flaw exists due to an unspecified error in the 'tomee-webapp' web application which is typically used to add TomEE features to a Tomcat installation. Vulnerability Impact: Successful exploitation will allow remote attackers to conduct Cross Site Scripting attacks. Affected Software/OS: Apache TomEE console (tomee-webapp) Solution: Removing the application after TomEE is setup (if using the application to install TomEE) or use one of the provided pre-configured installation bundles or upgrade to TomEE 7.0.5. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2018-8031 https://lists.apache.org/thread.html/c4b0d83a534d6cdf2de54dbbd00e3538072ac2e360781b784608ed0d@%3Cdev.tomee.apache.org%3E
Copyright	Copyright (C) 2018 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.