Apache.Jetspeed.Portal.URI.Path.XSS
- 特征库ID：
42239
- 漏洞级别：
中
- CVE ID：
2016-0712
- 建议的动作：
全部屏蔽
- 受影响的系统：
All
- 协议：
TCP, HTTP
攻击漏洞描述
企图利用Apache JetSpeed的一个跨站脚本漏洞进行攻击。
该漏洞是由于程序在处理恶意的特定request时，没有对应用程序中用户输入的数据进过滤处理。远程攻击者可以通过一个精心制作的请求，在用户浏览器上基于程序的上下文中执行任意的代码。.
影响范围
Apache Software Foundation Jetspeed 2.2.0-- 2.2.2
Apache Software Foundation Jetspeed 2.3.0
解决办法
升级到最新的版本或者补丁。
https://portals.apache.org/jetspeed-2/security-reports.html#CVE-2016-0712
文档评价
