Skip to content
OpenAdvisories
High WID-SEC-2023-0460 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 3, 2018 · Updated Aug 2, 2026 · Revision 16 · de-DE

Vendor: Apache Vendor: Debian Vendor: HPE Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: FlashSystem Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Dateien zu manipulieren.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium 4.3
    CVE-2018-11784 Public exploit Scanner template EPSS 98%

    Apache Tomcat Open Redirect vulnerability

    When the default servlet in Apache Tomcat versions 9.0.0.M1 to 9.0.11, 8.5.0 to 8.5.33 and 7.0.23 to 7.0.90 returned a redirect to a directory (e.g. redirecting to '/foo/' when the user requested '/foo') a specially crafted URL could be used to cause the redi…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat7 Ubuntu Maven

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von IBM aufgenommen

  3. #14

    Neue Updates von HP aufgenommen

  4. #13

    Neue Updates von Debian aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von CentOS aufgenommen

  7. #10

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  8. #9

    Neue Updates von Red Hat aufgenommen

  9. #8

    Added references

  10. #7

    New remediations available

  11. #6

    New remediations available

  12. #5

    New remediations available

  13. #4

    New remediations available

  14. #3

    Added references

  15. #2

    New remediations available

  16. #1

    Initial Release

References