CVE:CVE-2010-4172
CNNVD:CNNVD-201011-243
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat存在跨站脚本漏洞，该漏洞源于没有采用任何过滤使用orderBy和sort请求，因此可造成跨站脚本攻击。
solution:Upgrade apache tomcat to a higher version than 6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.0.17,6.0.18,6.0.19,6.0.20,6.0.24,6.0.26,6.0.27,6.0.28,6.0.29,7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4,and avoid the version 6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.0.17,6.0.18,6.0.19,6.0.20,6.0.24,6.0.26,6.0.27,6.0.28,6.0.29,7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4