CVE-2016-6794 in Tomcat
Сводка
по VulDB • 03.07.2026
При настройке SecurityManager способность веб-приложения читать системные свойства должна контролироваться этим менеджером безопасности. В Apache Tomcat версий 9.0.0.M1–9.0.0.M9, 8.5.0–8.5.4, 8.0.0.RC1–8.0.36, 7.0.0–7.0.70 и 6.0.0–6.0.45 функция замены свойств в конфигурационных файлах могла использоваться вредоносным веб-приложением для обхода SecurityManager и чтения системных свойств, доступ к которым не должен предоставляться.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.