Cross-site scripting in Apache Tomcat
Cette vulnérabilité présente un score CVSS de 6.1 (sévérité moyenne) et une probabilité d'exploitation EPSS de 46 % sur 30 jours.
Produit concerné : maven org.apache.tomcat.embed:tomcat-embed-core.
Techniques MITRE ATT&CK associées : T1059.007.
Action recommandée : surveiller activement et préparer le déploiement du correctif.
| Éditeur | maven |
| Produit | org.apache.tomcat.embed:tomcat-embed-core |
| CWE | CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') |
| Publiée | 2019-05-30 |
| Sources | GHSA |
La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.
Nous contacter →