Към съдържанието
Търсене

CVE-2017-12617: Apache Software Foundation Apache Tomcat, качване на

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

1634 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default servlet to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.

Засегнати продукти

  • Apache Software Foundation Apache Tomcat: 9.0.0.M1 to 9.0.0; 8.5.0 to 8.5.22; 8.0.0.RC1 to 8.0.46; 7.0.0 to 7.0.81

Вид слабост

История

  • 3 октомври 2017 Публикувано

Други уязвимости в Apache Software Foundation Apache Tomcat

Първоизточници

CVE-2017-12617: Apache Software Foundation Apache Tomcat, качване на | freedomonline.bg