Objavljene Informacije o ranjivosti (CVE-2020-9484) u Apache Tomcat, otvorenoj implementaciji tehnologija Java Servlet, JavaServer Pages, Java Expression Language i Java WebSocket. Problem omogućava izvršavanje koda na serveru putem slanja posebno oblikovane zahtjeva. Ranjivost je ispravljena u izdanjima Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 i 7.0.104.
Za uspješnu eksploataciju ranjivosti, napadač mora imati mogućnost kontrole sadržaja i imena datoteke na strežnikom (na primjer, ako aplikacija omogućava učitavanje dokumenata ili slika). Osim toga, napad je moguć samo na sistemima koji koriste PersistenceManager s pohranom FileStore, u čijim postavkama je parametar sessionAttributeValueClassNameFilter postavljen na „null“ (po defaultu, ako se ne primjenjuje SecurityManager) ili je odabran slab filter koji dopušta deserializaciju objekta. Napadač također mora znati ili pogoditi put do datoteke koju kontrolira, u odnosu na lokaciju pohrane FileStore.
Izvor: opennet.ru
