Beveiligingsadvies

CVE-2017-9802

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-08-14 13:00:00

Laatst bijgewerkt 2024-08-05 17:18:01

Toegewezen door apache

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Javascript method Sling.evalString() in Apache Sling Servlets Post before 2.3.22 uses the javascript 'eval' function to parse input strings, which allows for XSS attacks by passing specially crafted input strings.

← Alle CVE's bekijken Bekijk op cve.org ↗