Apache Felix HTTP Webconsole Plugin: XSS in HTTP Webconsole Plugin

中 5.6CVE-2025-27867 · GHSA-2cv6-4f2r-jq2c · 12/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-27867 は org.apache.felix:org.apache.felix.http.webconsoleplugin, felix http webconsole plugin (apache) に影響する深刻度「中」 (CVSS 5.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.4% より高い）。
対処：1.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.felix:org.apache.felix.http.webconsoleplugin Maven	`< 1.2.2`	`1.2.2`
felix http webconsole plugin apache	`≥ 1.0.0, < 1.2.2`	`1.2.2`

概要

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Felix HTTP Webconsole Plugin.

This issue affects Apache Felix HTTP Webconsole Plugin: from Version 1.X through 1.2.0.

Users are recommended to upgrade to version 1.2.2, which fixes the issue.

NVD の説明

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Felix HTTP Webconsole Plugin. This issue affects Apache Felix HTTP Webconsole Plugin: from Version 1.X through 1.2.0. Users are recommended to upgrade to version 1.2.2, which fixes the issue.