CVE-2016-6794 in Tomcat
Riassunto
di VulDB • 03/07/2026
Quando è configurato un SecurityManager, la capacità di una web application di leggere le proprietà di sistema dovrebbe essere controllata dal SecurityManager. In Apache Tomcat 9.0.0.M1 fino a 9.0.0.M9, 8.5.0 fino a 8.5.4, 8.0.0.RC1 fino a 8.0.36, 7.0.0 fino a 7.0.70 e 6.0.0 fino a 6.0.45, la funzionalità di sostituzione delle proprietà di sistema per i file di configurazione potrebbe essere utilizzata da una web application malevola per eludere il SecurityManager e leggere le proprietà di sistema che non dovrebbero essere visibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.