Skip to content
OpenAdvisories
Medium WID-SEC-2023-0017 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Manipulation von Daten

Published Jan 3, 2023 · Updated Oct 31, 2023 · Revision 10 · de-DE

Vendor: amazon Vendor: Apache Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: JBoss Web Server 5.7.2 Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: OpenShift Application Runtimes Product: Rational Build Forge < 8.0.0.24 Product: Tomcat Product: Tomcat < 10.1.2 Product: Tomcat < 8.5.84 Product: Tomcat < 9.0.69 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Daten zu manipulieren.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2022-45143

    Apache Tomcat: JsonErrorReportValve escaping

    The JsonErrorReportValve in Apache Tomcat 8.5.83, 9.0.40 to 9.0.68 and 10.1.0-M1 to 10.1.1 did not escape the type, message or description values. In some circumstances these are constructed from user provided data and it was therefore possible for users to s…

    Apache Software Foundation Apache Tomcat tomcat9 tomcat9 Debian Ubuntu Maven

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von Amazon aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Gentoo aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von Red Hat aufgenommen

  8. #3

    Neue Updates von Debian aufgenommen

  9. #2

    Neue Updates aufgenommen

  10. #1

    Initiale Fassung

References