Vulnerability in Apache Tomcat allowing to inject JSP code and access web application files
Badacze z chińskiej firmy Chaitin Tech odkryli lukę (CVE-2020-1938) w Apache Tomcat, otwartej implementacji technologii Java Servlet, JavaServer Pages, Java Expression Language oraz Java WebSocket. Lukę nadano nazwę kodową Ghostcat i przypisano jej krytyczny poziom zagrożenia (9.8 CVSS). Problem umożliwia w domyślnej konfiguracji odczytanie zawartości dowolnych plików z katalogu poprzez wysłanie zapytania na porcie sieciowym 8009 […]
