Skip to content
OpenAdvisories
Medium WID-SEC-2024-3486 2 CVEs

Apache Tomcat: Mehrere Schwachstellen

Published Nov 17, 2024 · Updated Mar 26, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Apache Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Integration Bus Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: OpenManage Server Administrator Product: openSUSE Product: Power Hardware Management Console Product: Rational Build Forge Product: Rocky Linux Product: Secure Connect Gateway Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-52316 Public exploit

    Apache Tomcat: Authentication bypass when using Jakarta Authentication API

    Unchecked Error Condition vulnerability in Apache Tomcat. If Tomcat is configured to use a custom Jakarta Authentication (formerly JASPIC) ServerAuthContext component which may throw an exception during the authentication process without explicitly setting an…

    Apache Software Foundation Apache Tomcat tomcat9 tomcat8 Debian Ubuntu Maven
  • Medium 6.5
    CVE-2024-52317 Public exploit

    Apache Tomcat: Request/response mix-up with HTTP/2

    Incorrect object re-cycling and re-use vulnerability in Apache Tomcat. Incorrect recycling of the request and response used by HTTP/2 requests could lead to request and/or response mix-up between users. This issue affects Apache Tomcat: from 11.0.0-M23 throug…

    Apache Software Foundation Apache Tomcat tomcat9 tomcat10 Debian Ubuntu Maven

Revision history

  1. #23

    Neue Updates von SUSE aufgenommen

  2. #22

    Neue Updates von Dell aufgenommen

  3. #21

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #20

    Neue Updates von Dell aufgenommen

  5. #19

    Neue Updates von Ubuntu aufgenommen

  6. #18

    Neue Updates von Oracle Linux und Amazon aufgenommen

  7. #17

    Neue Updates von IBM aufgenommen

  8. #16

    Neue Updates von Red Hat aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von openSUSE aufgenommen

  11. #13

    Neue Updates von IBM und IBM-APAR aufgenommen

  12. #12

    Neue Updates von Amazon aufgenommen

  13. #11

    Neue Updates von Debian aufgenommen

  14. #10

    Neue Updates von Debian aufgenommen

  15. #9

    Neue Updates von IBM aufgenommen

  16. #8

    Neue Updates von SUSE aufgenommen

  17. #7

    Neue Updates von SUSE aufgenommen

  18. #6

    Neue Updates von Dell aufgenommen

  19. #5

    Neue Updates von IBM aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates von SUSE aufgenommen

  22. #2

    Neue Updates von openSUSE aufgenommen

  23. #1

    Initiale Fassung

References