CVE-2010-3718 in Tomcat

Tóm tắt

Bởi VulDB • 30/05/2026

Apache Tomcat 7.0.0 đến 7.0.3, 6.0.x và 5.5.x, khi chạy trong môi trường SecurityManager, không đặt thuộc tính ServletContext ở chế độ chỉ đọc, cho phép các ứng dụng web cục bộ đọc hoặc ghi các tệp tin bên ngoài thư mục làm việc dự kiến, như đã chứng minh bằng một cuộc tấn công directory traversal.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/10/2010
• Tiết lộ: 10/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4283
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.01353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3718
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3718/