Apache Jena Fuseki 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202107-220	CVE编号	CVE-2021-33192
发布时间	2021-07-05	更新时间	2021-07-06
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Apache Jena Fuseki是美国阿帕奇（Apache）基金会的一个 SPARQL 服务器。它可以作为操作系统服务、Java Web 应用程序（WAR 文件）和独立服务器运行。 Apache Jena Fuseki 2.0.0至4.0.0版本存在跨站脚本漏洞，该漏洞源于程序的HTML页面中的一个漏洞允许攻击者对某些页面视图执行任意javascript。

漏洞补丁

目前厂商已发布升级了Apache Jena Fuseki 跨站脚本漏洞的补丁，Apache Jena Fuseki 跨站脚本漏洞的补丁获取链接： https://lists.apache.org/thread.html/r684d8943d755a96fe90f8cd8df196737b6bde3f2b74e15a9bd479975%40%3Cusers.jena.apache.org%3E