Skip to content
OpenAdvisories
Medium WID-SEC-2026-2609 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 16, 2018 · Updated Aug 2, 2026 · Revision 14 · de-DE

Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: HPE Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Aura Application Enablement Services Product: Aura Experience Portal Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2018-8014 EPSS 21%

    The defaults settings for the CORS filter provided in Apache Tomcat are insecure and enable 'supportsCredentials' for all origins

    The defaults settings for the CORS filter provided in Apache Tomcat 9.0.0.M1 to 9.0.8, 8.5.0 to 8.5.31, 8.0.0.RC1 to 8.0.52, 7.0.41 to 7.0.88 are insecure and enable 'supportsCredentials' for all origins. It is expected that users of the CORS filter will have…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat7 Ubuntu Maven

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von HP aufgenommen

  3. #12

    Neue Updates von Debian aufgenommen

  4. #11

    Neue Updates von AVAYA aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    New remediations available

  9. #6

    New remediations available

  10. #5

    New remediations available

  11. #4

    New remediations available

  12. #3

    Added references

  13. #1

    Initial Release

  14. #2

    Version nicht vorhanden

References