CVE-2023-38435: fallo en Apache Felix Healthcheck Webconsole Plugin
Apache Felix Healthcheck Webconsole Plugin: XSS in healthcheck webconsole plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Apache Felix Healthcheck Webconsole Plugin+ Monitorear org.apache.felix:org.apache.felix.healthcheck.webconsoleplugin
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.2%
An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Apache Felix Healthcheck Webconsole Plugin version 2.0.2 and prior may allow an attacker to perform a reflected cross-site scripting (XSS) attack.
Upgrade to Apache Felix Healthcheck Webconsole Plugin 2.1.0 or higher.
Productos afectados
Apache Software Foundation · Apache Felix Healthcheck Webconsole Plugin