Një vulnerabilitet në Apache Tomcat që lejon injektimin e kodit JSP dhe marrjen e skedarëve të aplikacioneve web
KĂ«rkuesit nga kompania kineze Chaitin Tech kanĂ« zbuluar njĂ« dobĂ«si (CVE-2020-1938) nĂ« Apache Tomcat, njĂ« implementim tĂ« hapur tĂ« teknologjive Java Servlet, JavaServer Pages, Java Expression Language dhe Java WebSocket. DobĂ«sisĂ« i Ă«shtĂ« dhĂ«nĂ« emri e kodit Ghostcat dhe njĂ« nivel tĂ« rrezikshmĂ«risĂ« kritike (9.8 CVSS). Problemi lejon, nĂ« konfigurimin e parazgjedhur, pĂ«rmes dĂ«rgimit tĂ« njĂ« kĂ«rkese nĂ« portin 8009 rrjetin tĂ« lexojĂ« pĂ«rmbajtjen e çdo skedari nga katalogu […]
