CVE-2019-0221 in Business Intelligence Enterprise Edition

Tóm tắt

Bởi VulDB • 01/07/2026

Lệnh `printenv` của SSI trong Apache Tomcat 9.0.0.M1 đến 9.0.0.17, 8.5.0 đến 8.5.39 và 7.0.0 đến 7.0.93 in ra dữ liệu do người dùng cung cấp mà không thực hiện việc thoát ký tự (escaping), do đó dễ bị tấn công XSS. SSI bị vô hiệu hóa theo mặc định. Lệnh `printenv` được thiết kế để phục vụ cho mục đích gỡ lỗi và khó có khả năng xuất hiện trên các trang web đang hoạt động trong môi trường sản xuất.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/11/2018
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (NVD)
• EPSS: 0.45571
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0221
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0221/