Byly zveřejněny Informace o zranitelnosti (CVE-2020-9484) v Apache Tomcat, otevřené implementaci technologií Java Servlet, JavaServer Pages, Java Expression Language a Java WebSocket. Problém umožňuje provedení kódu na serveru zasláním speciálně připraveného požadavku. Zranitelnost byla odstraněna ve verzích Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 a 7.0.104.
Pro úspěšné zneužití zranitelnosti musí útočník mít možnost kontrolovat obsah a název souboru na serveru (například pokud má aplikace možnost nahrávat dokumenty nebo obrázky). Navíc je útok možný pouze na systémech, kde se používá PersistenceManager s úložištěm FileStore, v jehož nastavení je parametr sessionAttributeValueClassNameFilter nastaven na hodnotu „null“ (ve výchozím nastavení, pokud není použit SecurityManager) nebo je vybrán slabý filtr, který povoluje deserializaci objektu. Útočník také musí znát nebo uhodnout cestu k ním ovládanému souboru vzhledem k umístění úložiště FileStore.
Zdroj: opennet.ru
