Originalbeschreibung
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
Bekanntermaßen ausgenutzt (CISA KEV)
- Zu KEV hinzugefügt
- 2022-03-25
- Behebungsfrist (US-Bundesbehörden)
- 2022-04-15
- Einsatz durch Ransomware
- Known
- Erforderliche Maßnahme
- Apply updates per vendor instructions.
Betroffene Software
- Tomcat ≥ 7.0.0 ≤ 7.0.79 exakte Übereinstimmung
Details
- Veröffentlicht
- 2017-09-19
- Zuletzt geändert
- 2026-08-06
- CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H- EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)
- 99.71% (Perzentil 100)
Referenzen
- cve.org/CVE-2017-12615
- nvd.nist.gov/vuln/detail/CVE-2017-12615
- access.redhat.com/errata/RHSA-2017:3113
- access.redhat.com/errata/RHSA-2017:3080
- www.securitytracker.com/id/1039392
- lists.apache.org/thread.html/8fcb1e2d5895413abcf266f011b9918ae03e0b7daceb118ffbf23f8c%40%3...
- www.synology.com/support/security/Synology_SA_17_54_Tomcat
- access.redhat.com/errata/RHSA-2018:0465
- breaktoprotect.blogspot.com/2017/09/the-case-of-cve-2017-12615-tomcat-7-put.html
- access.redhat.com/errata/RHSA-2017:3114
- www.securityfocus.com/bid/100901
- access.redhat.com/errata/RHSA-2018:0466
- www.exploit-db.com/exploits/42953/
- security.netapp.com/advisory/ntap-20171018-0001/
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.