CVE:CVE-2002-0682
CNNVD:CNNVD-200207-072
Apache Tomcat 4.0.3版本存在跨站脚本漏洞。远程攻击者可以像其他web用户借助带/servlet/绘图的URL脚本执行脚本，该漏洞在控制器抛出异常脚本时不过滤脚本。
solution:Upgrade apache tomcat to a higher version than 4.0.3,and avoid the version 4.0.3