Vulnerabilità in Apache Tomcat che consente di inserire codice JSP e accedere a file di applicazioni web
Ricercatori dell'azienda cinese Chaitin Tech hanno identificato una vulnerabilità (CVE-2020-1938) in Apache Tomcat, un'implementazione open source delle tecnologie Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. La vulnerabilità è stata battezzata Ghostcat ed è stata classificata come critico (9.8 CVSS). Il problema consente, con la configurazione predefinita, di leggere il contenuto di qualsiasi file nella directory inviando una richiesta tramite la porta di rete 8009 […]
