Originalbeschreibung
In Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 a malicious web application was able to bypass a configured SecurityManager via a Tomcat utility method that was accessible to web applications.
Betroffene Software
- Tomcat ≥ 8.0 ≤ 8.0.36≥ 7.0.0 ≤ 7.0.70= 9.0.0≥ 6.0.0 ≤ 6.0.45≥ 8.5.0 ≤ 8.5.4 exakte Übereinstimmung
Details
- Veröffentlicht
- 2017-08-11
- Zuletzt geändert
- 2026-10-09
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Referenzen
- cve.org/CVE-2016-5018
- nvd.nist.gov/vuln/detail/CVE-2016-5018
- access.redhat.com/errata/RHSA-2017:1548
- access.redhat.com/errata/RHSA-2017:1549
- www.securityfocus.com/bid/93942
- access.redhat.com/errata/RHSA-2017:1552
- www.securitytracker.com/id/1038757
- access.redhat.com/errata/RHSA-2017:2247
- rhn.redhat.com/errata/RHSA-2017-1551.html
- lists.apache.org/thread.html/9b3a63a20c87179815fdea14f6766853bafe79a0042dc0b4aa878a9e%40%3...
- www.securitytracker.com/id/1037142
- rhn.redhat.com/errata/RHSA-2017-0457.html
- access.redhat.com/errata/RHSA-2017:0455
- access.redhat.com/errata/RHSA-2017:1550
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.