A high-severity vulnerability (CVSS 8.1) in Apache Tomcat allows a remote, anonymous attacker to manipulate files. Affected versions are Apache Tomcat versions prior to 7.0.91, 8.5.34, and 9.0.12. The mitigation for this issue is to upgrade to these respective patched versions.
[WID-SEC-2023-0460] Apache Tomcat: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 03.10.2018 Stand UPDATE 03.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Produkte UPDATE 22.02.2023 IBM FlashSystem 840 IBM FlashSystem 900 UPDATE 22.09.2020 HPE HP-UX UPDATE 29.12.2019 Debian Linux UPDATE 19.03.2019 Open Source CentOS UPDATE 13.03.2019 Oracle Linux UPDATE 22.01.2019 Red Hat Enterprise Linux UPDATE 21.10.2018 SUSE Linux UPDATE 10.10.2018 Ubuntu Linux 03.10.2018 Apache Tomcat <7.0.91 Apache Tomcat <8.5.34 Apache Tomcat <9.0.12 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben