Oprava závažné zranitelnosti v Apache Tomcat

CSIRT.CZ informuje o opravě závažné zranitelnosti CVE-2017-12617 v Apache Tomcat (Wikipedie). Ve výchozím nebo specifickým nastavení (povoleny HTTP PUT požadavky) může neověřený uživatel pomocí specificky upraveného požadavku server napadnout a v krajním případě sem nahrát škodlivý JSP soubor (JavaServer Pages). JSP soubor se škodlivým kódem pak může být dalším požadavkem na tento soubor přímo spuštěn.

5.10.2017 23:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře