Skip to content
OpenAdvisories
Medium WID-SEC-2024-0163 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 18, 2024 · Updated Mar 26, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Device Services Product: Aura Experience Portal Product: CMS Product: Data Protection Advisor Product: Enterprise Linux Product: FlashSystem Product: IP Office Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: SAN Volume Controller Product: Session Border Controller Product: Storwize Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-21733 Public exploit EPSS 14%

    Apache Tomcat: Leaking of unrelated request bodies in default error page

    Generation of Error Message Containing Sensitive Information vulnerability in Apache Tomcat.This issue affects Apache Tomcat: from 8.5.7 through 8.5.63, from 9.0.0-M11 through 9.0.43. Other, EOL versions may also be affected. Users are recommended to upgrade …

    Apache Software Foundation Apache Tomcat tomcat9 tomcat8 Debian Ubuntu Maven

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Dell aufgenommen

  3. #9

    Neue Updates von Ubuntu aufgenommen

  4. #8

    Neue Updates von Debian aufgenommen

  5. #7

    Neue Updates von AVAYA aufgenommen

  6. #6

    Neue Updates von Red Hat aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von IBM aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Neue Updates von Amazon aufgenommen

  11. #1

    Initiale Fassung

References