| タイトル | JBoss Application Server におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | JBoss Application Server には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年10月3日0:00 |
| 登録日 | 2019年12月13日16:25 |
| 最終更新日 | 2019年12月13日16:25 |
| CVSS3.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| レッドハット |
| JBoss Application Server 7 以上 7.1.0 Beta 1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2019年12月13日] 掲載 |
2019年12月13日16:25 |
| 概要 | A DOM based cross-site scripting flaw was found in the JBoss Application Server 7 before 7.1.0 Beta 1 administration console. A remote attacker could provide a specially-crafted web page and trick the valid JBoss AS user, with the administrator privilege, to visit it, which would lead into the DOM environment modification and arbitrary HTML or web script execution. |
|---|---|
| 公表日 | 2019年11月26日11:15 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:alpha1:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_application_server:7.0.0:cr1:*:*:*:*:*:* | |||||