Apache Jetspeed-2输入验证错误漏洞 CVE-2022-32533 CNVD-2022-70611
7.5
AV
AC
AU
C
I
A
发布：
2022-07-06
修订：
2024-11-21
Apache Jetspeed-2是美国阿帕奇（Apache）基金会的一个非常开放和可定制的门户平台。 Apache Jetspeed-2存在输入验证错误漏洞，该漏洞源于Apache Jetspeed-2在默认情况下未能充分过滤不受信任的用户输入，攻击者可利用该漏洞导致跨站脚本、跨站请求伪造，服务端请求伪造等攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
