Skip to content
OpenAdvisories
Medium WID-SEC-2023-2467 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 11, 2020 · Updated Mar 26, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Experience Portal Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: one-X Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium 4.3
    CVE-2020-13943 EPSS 53%

    Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat

    If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to 8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the HTTP/2 protocol), it was possible that a subsequent re…

    tomcat9 org.apache.tomcat:tomcat-coyote Debian Maven

Revision history

  1. #12

    Neue Updates von SUSE aufgenommen

  2. #11

    Neue Updates von Amazon aufgenommen

  3. #10

    Neue Updates von Ubuntu aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Debian aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von AVAYA aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Neue Updates von Debian aufgenommen

  12. #1

    Initiale Fassung

References