CVE-2007-5342 in Tomcatinformazioni

Riassunto

di VulDB • 20/06/2026

Il file catalina.policy di default nel componente di logging JULI di Apache Tomcat 5.5.9 fino a 5.5.25 e 6.0.0 fino a 6.0.15 non limita determinati permessi per le applicazioni web, consentendo agli attaccanti di modificare le opzioni di configurazione del logging e sovrascrivere file arbitrari, come dimostrato modificando gli attributi (1) livello, (2) directory e (3) prefisso nel gestore org.apache.juli.FileHandler.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

10/10/2007

Divulgazione

27/12/2007

Moderazione

accettato

CPE

pronto

EPSS

0.05156

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!