| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.tomcat:tomcat | ≥ 4.1.0, < 4.1.39≥ 5.5.0, < 5.5.27≥ 6.0.0, < 6.0.18 | 4.1.395.5.276.0.18 |
| tomcat | ≥ 4.0.0, ≤ 4.1.37≥ 5.0.0, ≤ 5.5.26≥ 6.0.0, ≤ 6.0.16 |
Directory traversal vulnerability in Apache Tomcat 4.1.0 through 4.1.37, 5.5.0 through 5.5.26, and 6.0.0 through 6.0.16, when allowLinking and UTF-8 are enabled, allows remote attackers to read arbitrary files via encoded directory traversal sequences in the URI, a different vulnerability than CVE-2008-2370. NOTE: versions earlier than 6.0.18 were reported affected, but the vendor advisory lists 6.0.16 as the last affected version.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí