Originalbeschreibung
When the default servlet in Apache Tomcat versions 9.0.0.M1 to 9.0.11, 8.5.0 to 8.5.33 and 7.0.23 to 7.0.90 returned a redirect to a directory (e.g. redirecting to '/foo/' when the user requested '/foo') a specially crafted URL could be used to cause the redirect to be generated to any URI of the attackers choice.
Betroffene Software
- Tomcat = 9.0.0≥ 7.0.23 ≤ 7.0.90≥ 8.5.0 ≤ 8.5.33≥ 9.0.1 ≤ 9.0.11 exakte Übereinstimmung
Details
- Veröffentlicht
- 2018-10-04
- Zuletzt geändert
- 2026-10-16
- CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Referenzen
- cve.org/CVE-2018-11784
- nvd.nist.gov/vuln/detail/CVE-2018-11784
- www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
- lists.apache.org/thread.html/23134c9b5a23892a205dc140cdd8c9c0add233600f76b313dda6bd75%40%3...
- security.netapp.com/advisory/ntap-20181014-0002/
- www.securityfocus.com/bid/105524
- access.redhat.com/errata/RHSA-2019:0131
- access.redhat.com/errata/RHSA-2019:0485
- access.redhat.com/errata/RHSA-2019:0130
- lists.debian.org/debian-lts-announce/2018/10/msg00005.html
- usn.ubuntu.com/3787-1/
- lists.debian.org/debian-lts-announce/2018/10/msg00006.html
- lists.apache.org/thread.html/eb6efa8d59c45a7a9eff94c4b925467d3b3fec8ba7697f3daa314b04%40%3...
- lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551%40%3...
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.