CVE-2010-3718 in Tomcat
Riassunto
di VulDB • 17/06/2026
Apache Tomcat dalle versioni 7.0.0 alla 7.0.3, nonché le serie 6.0.x e 5.5.x, quando eseguiti all'interno di un SecurityManager, non rendono l'attributo ServletContext in sola lettura, consentendo alle applicazioni web locali di leggere o scrivere file al di fuori della directory di lavoro prevista, come dimostrato mediante un attacco di directory traversal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.