Vulnerabilidade no Apache Tomcat que permite a injeção de código JSP e acesso a arquivos de web aplicativos
Pesquisadores da empresa chinesa Chaitin Tech descobriram uma vulnerabilidade (CVE-2020-1938) no Apache Tomcat, uma implementação aberta das tecnologias Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. A vulnerabilidade foi nomeada Ghostcat e recebeu um nível crítico de perigo (9,8 CVSS). O problema permite, na configuração padrão, a leitura do conteúdo de quaisquer arquivos do diretório através do envio de uma solicitação pela porta de rede 8009 […]
