遠端 Web 伺服器包含一個使用 Woodstock 元件建置的 Web 應用程式，Woodstock 元件是 Java Server Faces 和 AJAX 上的 Web 式使用者介面元件。Woodstock 是 Sun Glassfish Enterprise Server 的一部分，且可與其他 Java Web 容器一起使用，例如 JBoss、Tomcat 和 WebLogic。

產生 404 錯誤頁面時，使用中的 Woodstock 版本無法正常清除使用者提供的 URI 資料。藉由將 UTF-7 編碼的 URI 傳送到受影響應用程式，攻擊者可發動跨網站指令碼處理攻擊。

請注意，只有當受害者將其瀏覽器設為自動偵測編碼，且瀏覽器可識別 UTF-7 時，此攻擊才會生效。

偵測

Project Woodstock 404 錯誤頁面 UTF-7 編碼的 XSS

medium Nessus Plugin ID 38733

找不到變更記錄