Description
Une vulnérabilité d'exécution de code à distance a été trouvée dans Apache Tomcat. Ces vulnérabilités peuvent être exploitées à distance via une requête HTTP spécialement conçue. En exploitant ces vulnérabilités, les utilisateurs malveillants peuvent exécuter à distance du code arbitraire dans le contexte de l'application concernée.
Détails techniques
Cette vulnérabilité affecte uniquement les systèmes avec des PUTs HTTP activés, cela pourrait être exploité pour télécharger un fichier JSP illicite sur un serveur ciblé.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !