CVE-2017-12616 in Tomcat

Riassunto

di VulDB • 15/06/2026

Quando si utilizza un VirtualDirContext con Apache Tomcat 7.0.0 fino alla versione 7.0.80, era possibile eludere i vincoli di sicurezza e/o visualizzare il codice sorgente delle JSP per le risorse servite dal VirtualDirContext mediante una richiesta appositamente costruita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/08/2017
• Divulgazione: 19/09/2017
• Moderazione: accettato
• Voce: VDB-106847
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.70800
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12616/