CVE-2009-2693 in Tomcat
Resumen
por MITRE
Vulnerabilidad de salto de directorio en Apache Tomcat v5.5.0 a la v5.5.28 y v6.0.0 a la v6.0.20, permite a atacantes remotos crear, sobrescribir archivos de su elección a través de .. (punto punto) en una entrada en un archivo WAR, como se demostró con la entrada ../../bin/catalina.bat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.