Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2021-24122 EPSS 23%

  Apache Tomcat information disclosure

  When serving resources from a network location using the NTFS file system, Apache Tomcat versions 10.0.0-M1 to 10.0.0-M9, 9.0.0.M1 to 9.0.39, 8.5.0 to 8.5.59 and 7.0.0 to 7.0.106 were susceptible to JSP source code disclosure in some configurations. The root …

  Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
  Jan 14, 2021

Revision history

1. 2026-03-26 #15

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #14

   Neue Updates von Dell aufgenommen

3. 2025-04-01 #13

   Neue Updates von Amazon aufgenommen

4. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

5. 2021-09-08 #11

   Neue Updates von Red Hat aufgenommen

6. 2021-08-18 #10

   Neue Updates von EMC aufgenommen

7. 2021-04-21 #9

   Neue Updates von SUSE aufgenommen

8. 2021-04-05 #8

   Neue Updates von SUSE aufgenommen

9. 2021-03-31 #7

   Neue Updates von HPE aufgenommen

10. 2021-03-30 #6

    Neue Updates von SUSE aufgenommen

11. 2021-03-15 #5

    Neue Updates von Debian aufgenommen

12. 2021-03-11 #4

    Neue Updates von AVAYA aufgenommen

13. 2021-02-21 #3

    Neue Updates von SUSE aufgenommen

14. 2021-02-11 #2

    Neue Updates von Red Hat aufgenommen

15. 2021-01-14 #1

    Initiale Fassung

References

• Apache Tomcat Vulnerabilities vom 2021-01-14
  https://tomcat.apache.org/security-10.html
• Apache Tomcat Vulnerabilities vom 2021-01-14
  https://tomcat.apache.org/security-9.html
• Apache Tomcat Vulnerabilities vom 2021-01-14
  https://tomcat.apache.org/security-8.html
• Apache Tomcat Vulnerabilities vom 2021-01-14
  https://tomcat.apache.org/security-7.html
• Red Hat Security Advisory RHSA-2021:0495 vom 2021-02-11
  https://access.redhat.com/errata/RHSA-2021:0495
• Red Hat Security Advisory RHSA-2021:0494 vom 2021-02-11
  https://access.redhat.com/errata/RHSA-2021:0494
• SUSE Security Update SUSE-SU-2021:0531-1 vom 2021-02-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008349.html
• SUSE Security Update SUSE-SU-2021:0530-1 vom 2021-02-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008352.html
• AVAYA Security Advisory ASA-2021-012 vom 2021-03-10
  https://downloads.avaya.com/css/P8/documents/101074341
• Debian Security Advisory DLA-2596 vom 2021-03-16
  https://lists.debian.org/debian-lts-announce/2021/03/msg00018.html
• SUSE Security Update SUSE-SU-2021:0989-1 vom 2021-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008570.html
• HPE Security Bulletin HPESBUX04114 vom 2021-03-31
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04114en_us
• SUSE Security Update SUSE-SU-2021:1009-1 vom 2021-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008578.html
• SUSE Security Update SUSE-SU-2021:14705-1 vom 2021-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008669.html
• Dell NetWorker Security Update
  https://www.dell.com/support/kbdoc/de-de/000189694/dsa-2021-125-dell-emc-networker-security-update-for-multiple-vulnerabilities
• Red Hat Security Advisory RHSA-2021:3425 vom 2021-09-09
  https://access.redhat.com/errata/RHSA-2021:3425
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-010 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-010.html
• Amazon Linux Security Advisory ALAS-2025-2812 vom 2025-04-02
  https://alas.aws.amazon.com/AL2/ALAS-2025-2812.html
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html