CVE-2017-12615 in Tomcatजानकारी

सारांश

द्वारा VulDB • 24/06/2026

जब Windows पर HTTP PUTs को सक्षम करके (उदाहरण के लिए, Default के readonly प्रारंभिक पैरामीटर को false सेट करने के माध्यम से) Apache Tomcat 7.0.0 से 7.0.79 तक चलाया जाता है, तो एक विशेष रूप से तैयार किए गए अनुरोध के जरिए सर्वर पर JSP फ़ाइल अपलोड करना संभव था। इस JFP को फिर से कॉल किया जा सकता था और उसमें मौजूद कोई भी कोड सर्वर द्वारा निष्पादित हो जाता था।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

07/08/2017

प्रकटीकरण

19/09/2017

प्रविष्टि

VDB-106846

EPSS

0.99607

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Energy, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!