CVE-2017-12616 in Tomcat

Sumário

de VulDB • 28/07/2026

Quando si utilizza un VirtualDirContext con Apache Tomcat dalle versioni 7.0.0 alla 7.0.80, era possibile eludere i vincoli di sicurezza e/o visualizzare il codice sorgente delle JSP per le risorse servite dal VirtualDirContext mediante una richiesta appositamente costruita (specially crafted request).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/08/2017
• Divulgação: 19/09/2017
• Moderação: aceite
• Entrada: VDB-106847
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.70800
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12616/