CVE-2016-5394
CVE-2016-5394
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 2.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 jul 2017Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In the XSS Protection API module before 1.0.12 in Apache Sling, the encoding done by the XSSAPI.encodeForJSString() method is not restrictive enough and for some input patterns allows script tags to pass through unencoded, leading to potential XSS vulnerabilities.
Produtos afetados
Apache Software Foundation · Apache SlingQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →