Към съдържанието
Търсене

CVE-2017-12615: Apache Software Foundation Apache Tomcat, качване на

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

1648 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.

Засегнати продукти

  • Apache Software Foundation Apache Tomcat: 7.0.0 to 7.0.79

Вид слабост

История

  • 19 септември 2017 Публикувано

Други уязвимости в Apache Software Foundation Apache Tomcat

Първоизточници

CVE-2017-12615: Apache Software Foundation Apache Tomcat, качване на | freedomonline.bg