CVE-2017-12615 in Tomcat

Riassunto

di VulDB • 24/06/2026

Quando si esegue Apache Tomcat 7.0.0 fino alla versione 7.0.79 su Windows con le operazioni HTTP PUT abilitate (ad esempio, impostando il parametro di inizializzazione readonly del Default a false), era possibile caricare un file JSP sul server tramite una richiesta appositamente costruita. Tale file JPO poteva poi essere richiesto e qualsiasi codice in esso contenuto sarebbe stato eseguito dal server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/08/2017
• Divulgazione: 19/09/2017
• Moderazione: accettato
• Voce: VDB-106846
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.1 (NVD)
• EPSS: 0.99607
• KEV: si
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12615
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12615/