CVE-2015-2944
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear org.apache.sling:org.apache.sling.servlets.post+ Monitorear org.apache.sling:org.apache.sling.api
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 6.3%
Multiple cross-site scripting (XSS) vulnerabilities in Apache Sling API before 2.2.2 and Apache Sling Servlets Post before 2.1.2 allow remote attackers to inject arbitrary web script or HTML via the URI, related to (1) org/apache/sling/api/servlets/HtmlResponse and (2) org/apache/sling/servlets/post/HtmlResponse.
Productos afectados
n/a · n/aReferencias
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000069http://jvn.jp/en/jp/JVN61328139/index.htmlhttps://issues.apache.org/jira/browse/SLING-2082https://lists.apache.org/thread.html/r04237d561f3e5bced0a26287454450a34275162aa6b1dbae1b707b31%40%3Cdev.sling.apache.org%3Ehttps://lists.apache.org/thread.html/r4f41dd891a52133abdbf7f74ad1dde80c46f157c1f1cf8c23ba60a70%40%3Cdev.sling.apache.org%3Ehttps://lists.apache.org/thread.html/r93d68359eb0ea8c0f26d71ca3998143f99209a24db7b4dacfc688cea%40%3Cdev.sling.apache.org%3Ehttps://lists.apache.org/thread.html/rd2a352858630721e7b1655bbdf85e692d6156fcfe68109e12b017b16%40%3Cdev.sling.apache.org%3Ehttp://www.securityfocus.com/bid/74839