CVE-2009-2902 in Tomcat

Resumen

por MITRE

Vulnerabilidad de salto de directorio en Apache Tomcat desde v5.5.0 hasta v5.5.28 y desde v6.0.0 hasta v6.0.20 permite a atacantes remotos borrar ficheros del directorio de trabajo a través de secuencias de salto de directorio en un nombre de fichero WAR, como se demuestra en ..war nombre de fichero.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-08-20
• Divulgación: 2010-01-28
• Moderación: aceptado
• Artículo: VDB-51690
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.10780
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2902
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2902/