| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.tomcat.embed:tomcat-embed-core | ≥ 7.0.0, < 7.0.94≥ 8.5.0, < 8.5.40≥ 9.0.0, < 9.0.17 | 7.0.948.5.409.0.17 |
| org.apache.tomcat:tomcat | ≥ 7.0.0, < 7.0.94≥ 8.5.0, < 8.5.40≥ 9.0.0, < 9.0.17 | 7.0.948.5.409.0.17 |
| org.apache.tomcat:tomcat-catalina | ≥ 7.0.0, < 7.0.94≥ 8.5.0, < 8.5.40≥ 9.0.0, < 9.0.17 | 7.0.948.5.409.0.17 |
| tomcat | = 9.0.0≥ 7.0.0, ≤ 7.0.93≥ 8.5.0, ≤ 8.5.39≥ 9.0.1, ≤ 9.0.17 |
The SSI printenv command in Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 echoes user provided data without escaping and is, therefore, vulnerable to XSS. SSI is disabled by default. The printenv command is intended for debugging and is unlikely to be present in a production website.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí