Apache Tomcat 6.x 默认配置跨站脚本攻击漏洞 CVE-2010-4312 CNVD-2010-03058 CNNVD-201011-242
6.4
AV
AC
AU
C
I
A
发布：
2010-11-26
修订：
2018-10-10
Apache Tomcat是一款开放源码的JSP应用服务器程序。 Apache Tomcat 6.x版本的默认配置没有包含Set-Cookie头中的HTTPOnly标记。导致远程攻击者可以借助访问cookie的脚本劫持会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
