Publiceret oplysninger om sårbarheden (CVE-2020-9484) i Apache Tomcat, en open source-implementering af Java Servlet-teknologier, JavaServer Pages, Java Expression Language og Java WebSocket. Problemet giver mulighed for at udføre kode på serveren ved at sende en specielt formateret anmodning. Sårbarheden er blevet rettet i versionerne Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 og 7.0.104.
For at udnytte sårbarheden skal angriberen have mulighed for at kontrollere indholdet og navnet på filen på serveren (f.eks. når applikationen har mulighed for at uploade dokumenter eller billeder). Desuden er angrebet kun muligt på systemer, hvor der anvendes PersistenceManager med en FileStore-lager, i hvis indstillinger parameteren sessionAttributeValueClassNameFilter er sat til 'null' (som standard, hvis SecurityManager ikke anvendes) eller hvis der er valgt et svagt filter, der tillader deserialisering af objektet. Angriberen skal også kende eller gætte stien til den fil, som de kontrollerer, i forhold til placeringen af FileStore-lageret.
Kilde: opennet.ru
