CVE-2015-5174 in Tomcat

الملخص

بحسب VulDB • 24/05/2026

ثغرة تصفح الدلائل (Directory traversal) في RequestUtil.java في Apache Tomcat 6.x قبل الإصدار 6.0.45، و7.x قبل الإصدار 7.0.65، و8.x قبل الإصدار 8.0.27 تتيح للمستخدمين المصادق عليهم عن بُعد تجاوز قيود SecurityManager المقصودة وعرض محتويات دليل أبوي (parent directory) عبر استخدام /.. (شرطة مائلة تلي نقطتين) في مسار اسمي (pathname) يُستخدم بواسطة تطبيق ويب في استدعاءات getResource، أو getResourceAsStream، أو getResourcePaths، كما هو موضح في دليل $CATALINA_BASE/webapps.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/07/2015
• إفشاء: 24/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81084
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.12555
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5174
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5174/