CVE-2015-5174 in Tomcat
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di directory traversal in RequestUtil.java presente in Apache Tomcat 6.x prima della versione 6.0.45, 7.x prima della versione 7.0.65 e 8.x prima della versione 8.0.27 consente agli utenti remoti autenticati di eludere le restrizioni imposte dal SecurityManager previsto ed elencare una directory padre tramite l'uso di /.. (slash punto punto) in un pathname utilizzato da un'applicazione web nelle chiamate a getResource, getResourceAsStream o getResourcePaths, come dimostrato dalla directory $CATALINA_BASE/webapps.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.