Apache Geronimo console 1.0 vulnerable to cross-site scripting

中 4.3CVE-2006-0254 · GHSA-2jxh-3cx8-xw65 · 18/01/2006 公開 · 16/06/2026 更新

要点

CVE-2006-0254 は geronimo:geronimo-console-standard, geronimo (apache) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：32.2%（全脆弱性の 98.3% より高い）。
対処：1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
geronimo:geronimo-console-standard Maven	`< 1.1`	`1.1`
geronimo apache	`= 1.0`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Apache Geronimo 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) time parameter to cal2.jsp and (2) any invalid parameter, which causes an XSS when the log file is viewed by the Web-Access-Log viewer. Version 1.1 contains fixes for these issues.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2006-0254 · ADVISORY
exchange.xforce.ibmcloud.com/vulnerabilities/24158 · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/24159 · WEB
geronimo.apache.org/GMOxDOC11/release-notes-11txt.html · WEB
issues.apache.org/jira/secure/ReleaseNote.jspa · WEB
issues.apache.org/jira/secure/attachment/12322088/GERONIMO-1474.patch · WEB
issues.apache.org/jira/browse/GERONIMO-1474 · WEB
rhn.redhat.com/errata/RHSA-2008-0630.html · WEB
secunia.com/advisories/18485 · WEB
secunia.com/advisories/31493 · WEB
svn.apache.org/viewvc/geronimo · WEB
svn.apache.org/viewvc

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン