一、 漏洞 CVE-2008-2939 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在Apache 2.0.63及其更早版本中的mod_proxy_ftp模块中的proxy_ftp.c模块中的代理FTP模块中，存在跨站脚本(XSS)漏洞，该漏洞允许远程攻击者通过FTP URI中路径的最后一个目录组件中的通配符来注入任意的Web脚本或HTML。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in proxy_ftp.c in the mod_proxy_ftp module in Apache 2.0.63 and earlier, and mod_proxy_ftp.c in the mod_proxy_ftp module in Apache 2.2.9 and earlier 2.2 versions, allows remote attackers to inject arbitrary web script or HTML via a wildcard in the last directory component in the pathname in an FTP URI.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HTTP Server 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 2.0.63版本及之前版本、2.2版本至2.2.9之前版本存在跨站脚本漏洞。攻击者利用该漏洞注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-2939 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-2939 的情报信息