Publicado informações sobre a vulnerabilidade (CVE-2020-9484) no Apache Tomcat, uma implementação aberta das tecnologias Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. O problema permite a execução de código no servidor através do envio de uma solicitação especificamente formatada. A vulnerabilidade foi corrigida nas versões Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 e 7.0.104.
Para uma exploração bem-sucedida da vulnerabilidade, o atacante deve ter a capacidade de controlar o conteúdo e o nome do arquivo em servidor (por exemplo, se a aplicação permitir o upload de documentos ou imagens). Além disso, o ataque é possível apenas em sistemas que utilizam o PersistenceManager com um armazenamento FileStore, cuja configuração tem o parâmetro sessionAttributeValueClassNameFilter definido como "null" (por padrão, se o SecurityManager não estiver aplicado) ou um filtro fraco que permite a desserialização do objeto. O atacante também deve conhecer ou adivinhar o caminho para o arquivo que controla, em relação à localização do armazenamento FileStore.
Fonte: opennet.ru
