Více zranitelností v Apache Tomcat

Popis

V aplikaci Apache Tomcat bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Zranitelnost související s bezpečnostními omezeními definovanými anotací Servletů může být vzdáleně využívána k vyloučení bezpečnostních omezení;
2. Vzory adres URL související s chybou zabezpečení mohou být vzdáleně využívány k vyloučení bezpečnostních omezení pomocí vzorku adres URL "" (prázdný řetězec).

Oficiální doporučení

• Apache Tomcat 8.x Security Vulnerabilities

• Apache Tomcat 9.x Security Vulnerabilities
• Apache Tomcat 7.x Security Vulnerabilities

Související produkty

• Apache-Tomcat

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com