製品・ソフトウェアに関する情報
Vulnerability Search
Apache Tomcat の examples におけるクロスサイトスクリプティングの脆弱性
Title Apache Tomcat の examples におけるクロスサイトスクリプティングの脆弱性
Summary

Apache Tomcat の examples Web アプリケーション内のフォーム認証サンプルにおいて、ユーザからのデータをフィルタリングせずに表示してしまうクロスサイトスクリプティング（CVE-2022-34305、CWE-79）の脆弱性が存在します。

Possible impacts 当該サンプルを使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 
Solution

[アップデートする] 開発者は、本脆弱性の対策版として次のバージョンのリリースを予定しています。 提供後、最新バージョンにアップデートしてください。 　* Apache Tomcat 10.1.0-M17 　* Apache Tomcat 10.0.23 　* Apache Tomcat 9.0.65 　* Apache Tomcat 8.5.82 [ワークアラウンドを実施する] 開発者は、Apache Tomcat セキュリティガイド内に記載されている examples Web アプリケーションの削除を推奨しています。

Publication Date June 24, 2022, midnight
Registration Date June 27, 2022, 3:19 p.m.
Last Update June 27, 2022, 3:19 p.m.
Affected System
Apache Software Foundation
Apache Tomcat 10.0.0-M1 から 10.0.22 までのバージョン
Apache Tomcat 10.1.0-M1 から 10.1.0-M16 までのバージョン
Apache Tomcat 8.5.50 から 8.5.81 までのバージョン
Apache Tomcat 9.0.30 から 9.0.64 までのバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2022年06月27日]   掲載 June 27, 2022, 3:07 p.m.
NVD Vulnerability Information
CVE-2022-34305
Summary

In Apache Tomcat 10.1.0-M1 to 10.1.0-M16, 10.0.0-M1 to 10.0.22, 9.0.30 to 9.0.64 and 8.5.50 to 8.5.81 the Form authentication example in the examples web application displayed user provided data without filtering, exposing a XSS vulnerability.

Publication Date June 23, 2022, 8:15 p.m.
Registration Date June 24, 2022, 10 a.m.
Last Update Oct. 27, 2022, 7:49 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:tomcat:10.1.0:milestone3:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone4:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone5:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone1:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone2:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone7:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone8:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone9:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone6:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone10:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone11:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone12:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone13:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone14:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone16:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone15:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 9.0.30 9.0.64
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 8.5.50 8.5.81
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 10.0.0 10.0.22
Related information, measures and tools
Common Vulnerabilities List