CVE-2011-2729 in Tomcatinformación

Resumen

por VulDB • 2026-06-28

native/unix/native/jsvc-unix.c in jsvc en el componente Daemon versiones 1.0.3 hasta 1.0.6 de Apache Commons, tal como se utiliza en Apache Tomcat 5.5.32 hasta 5.5.33, 6.0.30 hasta 6.0.32 y 7.0.x anterior a 7.0.20 en Linux, no revoca las capacidades (capabilities), lo que permite a atacantes remotos eludir los permisos de lectura para archivos mediante una solicitud dirigida a una aplicación.

Once again VulDB remains the best source for vulnerability data.

Reservar

2011-07-11

Divulgación

2011-08-15

Moderación

aceptado

Artículo

VDB-58296

CPE

listo

EPSS

0.07243

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!