Test Kennung:	1.3.6.1.4.1.25623.1.0.902526
Kategorie:	Web Servers
Titel:	Oracle HTTP Server 'Expect' Header Cross-Site Scripting Vulnerability
Zusammenfassung:	Oracle HTTP Server is prone to a cross-site scripting (XSS) vulnerability.
Beschreibung:	Summary: Oracle HTTP Server is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: The flaw is caused by improper validation of user-supplied input passed via the 'Expect' header from an HTTP request, which allows attackers to execute arbitrary HTML and script code on the web server. Vulnerability Impact: Successful exploitation will allow attacker to execute arbitrary HTML and script code in a user's browser session in context of an affected site. Affected Software/OS: Oracle HTTP Server for Oracle Application Server 10g Release 2. Solution: Upgrade to Oracle HTTP Server 11g or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Copyright	Copyright (C) 2011 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.