Tóm tắt nhanh
- CVE-2017-12617 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng org.apache.tomcat.embed:tomcat-embed-core, org.apache.tomcat:tomcat-catalina, tomcat (apache).
- Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/03/2022.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.0.82, 8.0.47, 8.5.23, 9.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.apache.tomcat.embed:tomcat-embed-core Maven | ≥ 7.0.0, < 7.0.82≥ 8.0.0-RC1, < 8.0.47≥ 8.5.0, < 8.5.23≥ 9.0.0.M1, < 9.0.1
| 7.0.828.0.478.5.239.0.1
|
| org.apache.tomcat:tomcat-catalina Maven | ≥ 7.0.0, < 7.0.82≥ 8.0.0-RC1, < 8.0.47≥ 8.5.0, < 8.5.23≥ 9.0.0.M1, < 9.0.1
| 7.0.828.0.478.5.239.0.1
|
| tomcat | ≥ 7.0.0, < 7.0.82≥ 8.0, < 8.0.47≥ 8.5.0, < 8.5.23≥ 9.0.0, < 9.0.1
| 7.0.828.0.478.5.239.0.1
|
| active iq unified manager | ≥ 7.3≥ 9.5
| Chưa có bản vá |
| agile product lifecycle management | = 9.3.3= 9.3.4= 9.3.5= 9.3.6
| Chưa có bản vá |
|
Mô tả
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default servlet to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
Mô tả của NVD
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default servlet to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
Lỗ hổng khác của org.apache.tomcat.embed:tomcat-embed-core
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí