Vulnérabilité dans Apache Tomcat, permettant l'injection de code JSP et l'accès aux fichiers des applications web
Des chercheurs de la société chinoise Chaitin Tech ont identifié une vulnérabilité (CVE-2020-1938) dans Apache Tomcat, une implémentation open-source des technologies Java Servlet, JavaServer Pages, Java Expression Language et Java WebSocket. La vulnérabilité porte le nom de code Ghostcat et a un niveau de gravité critique (9.8 CVSS). Le problème permet, en configuration par défaut, de lire le contenu de n'importe quel fichier du répertoire via l'envoi d'une requête sur le port réseau 8009 […]
