Haavatavus Apache Tomcat'is, mis vÔimaldab sisestada JSP-koodi ja ligipÀÀseda veebirakenduste failidele
Hiina ettevĂ”tte Chaitin Tech teadlased avastasid haavatavuse (CVE-2020-1938) Apache Tomcat'is, avatud Java Servlet, JavaServer Pages, Java Expression Language ja Java WebSocket tehnoloogiate rakenduses. Haavatavusele on antud koodnimi Ghostcat ja kriitiline ohutase (9.8 CVSS). Probleem vĂ”imaldab vaikeseadistuse kaudu, saates pĂ€ringu vĂ”rgupordile 8009, lugeda mis tahes faili sisu kataloogist […]
