Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-2480 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Feb 20, 2020 · Updated Sep 27, 2023 · Revision 27 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: HPE Vendor: Red Hat Vendor: SUSE Product: Aura Application Enablement Services Product: Aura Experience Portal Product: Aura Utility Services Product: CMS Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: Linux 2 Product: one-X Product: Session Border Controller Product: Tomcat Product: Tomcat < 7.0.100 Product: Tomcat < 8.5.51 Product: Tomcat < 9.0.31 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2020-1938 Exploited Public exploit Scanner template EPSS 99%

    Improper Privilege Management in Tomcat

    When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat. Tomcat treats AJP connections as having higher trust than, for example, a similar HTTP connection. If such connections are available to an atta…

    Apache Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven
    KEV Mar 3, 2022

Revision history

  1. #27

    Neue Updates von Amazon aufgenommen

  2. #26

    Neue Updates von Red Hat aufgenommen

  3. #25

    Neue Updates von HP aufgenommen

  4. #24

    Neue Updates von AVAYA aufgenommen

  5. #23

    Neue Updates von Red Hat aufgenommen

  6. #22

    Neue Updates von Red Hat aufgenommen

  7. #21

    Neue Updates von Debian aufgenommen

  8. #20

    Neue Updates von SUSE aufgenommen

  9. #19

    Neue Updates von Debian aufgenommen

  10. #18

    Neue Updates von Debian aufgenommen

  11. #17

    Neue Updates von SUSE aufgenommen

  12. #16

    Neue Updates von SUSE aufgenommen

  13. #15

    Neue Updates von Red Hat aufgenommen

  14. #14

    Neue Updates von Red Hat aufgenommen

  15. #13

    Referenz aufgenommen: GHOSTCAT

  16. #12

    Neue Updates von SUSE aufgenommen

  17. #11

    Neue Updates von CentOS aufgenommen

  18. #10

    Neue Updates von Red Hat aufgenommen

  19. #9

    Neue Updates von SUSE aufgenommen

  20. #8

    Neue Updates von Red Hat aufgenommen

  21. #7

    Neue Updates aufgenommen

  22. #6

    Neue Updates von SUSE aufgenommen

  23. #5

    Referenz(en) aufgenommen: FEDORA-2020-04AC174FA9, FEDORA-2020-0E42878BA7, FEDORA-2020-C870AA8378

  24. #3

    Avaya Advisory aufgenommen

  25. #4

    Version nicht vorhanden

References