PT-2022-3076 · Apache+4 · Apache Tomcat+4
Mark Thomas
·
Publicado
2022-06-23
·
Atualizado
2026-05-18
·
CVE-2022-34305
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Apache Tomcat de 8.5.50 a 8.5.81
Versões do Apache Tomcat de 9.0.30 a 9.0.64
Versões do Apache Tomcat 10.0.0-M1 a 10.0.22
Versões do Apache Tomcat 10.1.0-M1 a 10.1.0-M16
Descrição
O exemplo de autenticação por formulário no aplicativo web de exemplos exibia dados fornecidos pelo usuário sem filtragem, expondo uma vulnerabilidade de cross-site scripting (XSS). Isso poderia permitir que um invasor remoto realizasse um ataque XSS.
Recomendações
Para as versões do Apache Tomcat 8.5.50 a 8.5.81, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões do Apache Tomcat 9.0.30 a 9.0.64, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões do Apache Tomcat 10.0.0-M1 a 10.0.22, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões do Apache Tomcat 10.1.0-M1 a 10.1.0-M16, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere desativar o exemplo de autenticação por formulário no aplicativo web de exemplos até que um patch esteja disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Tomcat
Astra Linux
Debian
Red Os