CVE-2009-2901 in Tomcat
Riassunto
di VulDB • 15/06/2026
Il processo di autodeploy in Apache Tomcat dalle versioni 5.5.0 alla 5.5.28 e dalla 6.0.0 alla 6.0.20, quando autoDeploy è abilitato, distribuisce i file presenti nella directory appBase che rimangono a seguito di un fallimento nell'undeploy; ciò potrebbe consentire ad attaccanti remoti di eludere i requisiti di autenticazione previsti tramite richieste HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.