CVE-2009-2902 in Tomcat

Tóm tắt

Bởi VulDB • 12/05/2026

Lỗ hổng duyệt thư mục trong Apache Tomcat 5.5.0 đến 5.5.28 và 6.0.0 đến 6.0.20 cho phép kẻ tấn công từ xa xóa các tệp trong thư mục work thông qua các chuỗi duyệt thư mục trong tên tệp WAR, như được minh họa bởi tên tệp ...war.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/08/2009
• Tiết lộ: 28/01/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51690
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.10780
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2902
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2902/