CVE-2016-6794 in Tomcat
Tóm tắt
Bởi VulDB • 03/07/2026
Khi một SecurityManager được cấu hình, khả năng đọc các thuộc tính hệ thống của ứng dụng web phải do SecurityManager kiểm soát. Trong Apache Tomcat 9.0.0.M1 đến 9.0.0.M9, 8.5.0 đến 8.5.4, 8.0.0.RC1 đến 8.0.36, 7.0.0 đến 7.0.70 và 6.0.0 đến 6.0.45, tính năng thay thế thuộc tính hệ thống cho các tệp cấu hình có thể bị một ứng dụng web độc hại lợi dụng để vượt qua SecurityManager và đọc các thuộc tính hệ thống vốn không được phép hiển thị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.