Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2023-41080 Public exploit

  Apache Tomcat: Open redirect with FORM authentication

  URL Redirection to Untrusted Site ('Open Redirect') vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 thr…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat9 Debian Ubuntu Maven
  Aug 25, 2023

Revision history

1. 2026-03-26 #20

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #19

   Neue Updates von Dell aufgenommen

3. 2024-11-17 #18

   Neue Updates von Ubuntu aufgenommen

4. 2024-07-18 #17

   Neue Updates von Red Hat aufgenommen

5. 2024-03-18 #16

   Neue Updates von Red Hat aufgenommen

6. 2024-01-25 #15

   Neue Updates von Oracle Linux und Red Hat aufgenommen

7. 2024-01-11 #14

   Neue Updates von Oracle Linux aufgenommen

8. 2024-01-10 #13

   Neue Updates von Red Hat aufgenommen

9. 2023-12-18 #12

   Neue Updates von IBM aufgenommen

10. 2023-12-07 #11

    Neue Updates von Red Hat aufgenommen

11. 2023-11-13 #10

    Neue Updates von SUSE aufgenommen

12. 2023-10-31 #9

    Neue Updates von IBM aufgenommen

13. 2023-10-24 #8

    Neue Updates von Amazon aufgenommen

14. 2023-10-19 #7

    Neue Updates von Red Hat aufgenommen

15. 2023-10-18 #6

    Neue Updates von SUSE aufgenommen

16. 2023-10-15 #5

    Neue Updates von Debian aufgenommen

17. 2023-10-10 #4

    Neue Updates von Debian aufgenommen

18. 2023-10-05 #3

    Neue Updates von SUSE aufgenommen

19. 2023-09-27 #2

    Neue Updates von Amazon aufgenommen

20. 2023-08-27 #1

    Initiale Fassung

References

• Apache Tomcat 8.5.93 Changelog vom 2023-08-27
  https://tomcat.apache.org/security-8.html
• Apache Tomcat 9.0.80 Changelog vom 2023-08-27
  https://tomcat.apache.org/security-9.html
• Apache Tomcat 10.1.13 Changelog vom 2023-08-27
  https://tomcat.apache.org/security-10.html
• Apache Tomcat 11.0.0-M11 (alpha) Changelog vom 2023-08-27
  https://tomcat.apache.org/security-11.html
• Amazon Linux Security Advisory ALASTOMCAT9-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-009.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-015 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-015.html
• SUSE Security Update SUSE-SU-2023:3987-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016556.html
• Debian Security Advisory DSA-5522 vom 2023-10-11
  https://www.debian.org/security/2023/dsa-5522
• Debian Security Advisory DSA-5521 vom 2023-10-11
  https://www.debian.org/security/2023/dsa-5521
• Debian Security Advisory DLA-3617 vom 2023-10-13
  https://lists.debian.org/debian-lts-announce/2023/10/msg00020.html
• SUSE Security Update SUSE-SU-2023:4129-1 vom 2023-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016747.html
• Red Hat Security Advisory RHSA-2023:5946 vom 2023-10-20
  https://access.redhat.com/errata/RHSA-2023:5946
• IBM Security Bulletin 7055552 vom 2023-10-20
  https://www.ibm.com/support/pages/node/7055552
• Amazon Linux Security Advisory ALAS-2023-1861 vom 2023-10-25
  https://alas.aws.amazon.com/ALAS-2023-1861.html
• IBM Securi+y Advisory
  https://www.ibm.com/support/pages/node/7058363
• IBM Security Bulletin 7063721 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063721
• SUSE Security Update SUSE-SU-2023:4423-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017018.html
• Camunda Security Notice 97 vom 2023-11-13
  https://docs.camunda.org/security/notices/
• Red Hat Security Advisory RHSA-2023:7623 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7623
• Red Hat Security Advisory RHSA-2023:7622 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7622
• IBM Security Bulletin 7099297 vom 2023-12-18
  https://www.ibm.com/support/pages/node/7099297
• Red Hat Security Advisory RHSA-2024:0125 vom 2024-01-10
  https://access.redhat.com/errata/RHSA-2024:0125
• Oracle Linux Security Advisory ELSA-2024-0125 vom 2024-01-11
  https://linux.oracle.com/errata/ELSA-2024-0125.html
• Oracle Linux Security Advisory ELSA-2024-0474 vom 2024-01-25
  https://linux.oracle.com/errata/ELSA-2024-0474.html
• Red Hat Security Advisory RHSA-2024:0474 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0474
• Red Hat Security Advisory RHSA-2024:1324 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1324
• Red Hat Security Advisory RHSA-2024:1325 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1325
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• Ubuntu Security Notice USN-7106-1 vom 2024-11-18
  https://ubuntu.com/security/notices/USN-7106-1
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html