CVE-2017-3165 in Brooklyn
Zusammenfassung
von VulDB • 22.05.2026
In Apache Brooklyn vor Version 0.10.0 ist der REST-Server anfällig für Cross-Site Scripting (XSS), wobei ein authentifizierter Benutzer dazu in der Lage ist, Skripte im Browser eines anderen Benutzers auszuführen, der autorisiert ist, auf die Ressourcen des ersten Benutzers zuzugreifen. Dies ist auf eine unsachgemäße Maskierung serverseitiger Inhalte zurückzuführen. Es ist ein Proof-of-Concept-Exploit für diese Schwachstelle bekannt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.