CVE-2007-6421

Düşük

Açıklama

Apache HTTP Server 2.2.0 ile 2.2.6 arasındaki sürümlerde, mod_proxy_balancer içerisindeki balancer-manager'da bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti; uzaktaki saldırganların (1) ss, (2) wr veya (3) rr parametreleri ya da (4) URL üzerinden rastgele web betiği veya HTML enjekte etmelerine olanak tanır.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünApache Http Server
Yayın8 Oca 2008
İlk görülme8 Oca 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache http_serverAralık belirtilmemiş, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.