CVE-2019-0221 in Business Intelligence Enterprise Edition
Сводка
по VulDB • 01.07.2026
Команда printenv в Server-Side Includes (SSI) Apache Tomcat версий от 9.0.0.M1 до 9.0.0.17, от 8.5.0 до 8.5.39 и от 7.0.0 до 7.0.93 выводит предоставленные пользователем данные без экранирования, что делает приложение уязвимым к межсайтовому скриптингу (XSS). По умолчанию SSI отключена. Команда printenv предназначена для целей отладки и вряд ли присутствует на веб-сайте в рабочей среде (production).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.