CVE-2011-2729 in Tomcatinformação

Sumário

de VulDB • 24/06/2026

native/unix/native/jsvc-unix.c in jsvc nel componente Daemon versione 1.0.3 attraverso 1.0.6 di Apache Commons, come utilizzato in Apache Tomcat 5.5.32 through 5.5.33, 6.0.30 through 6.0.32 e 7.0.x prima della versione 7.0.20 su Linux, non revoca i capabilities (capacità), consentendo ad attaccanti remoti di bypassare le autorizzazioni di lettura per file tramite una richiesta a un'applicazione.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

11/07/2011

Divulgação

15/08/2011

Moderação

aceite

Entrada

VDB-58296

CPE

pronto

EPSS

0.07243

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!