CVE-2017-12615 in Tomcat

Tóm tắt

Bởi VulDB • 27/06/2026

Khi chạy Apache Tomcat 7.0.0 đến 7.0.79 trên Windows với các lệnh HTTP PUT được bật (ví dụ: bằng cách đặt tham số khởi tạo readonly của Default thành false), kẻ tấn công có thể tải lên một tệp JSP vào máy chủ thông qua một yêu cầu đặc biệt được chế tác. Tệp JSP này sau đó có thể được truy vấn và bất kỳ mã nào mà nó chứa sẽ được thực thi bởi máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/08/2017
• Tiết lộ: 19/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106846
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (NVD)
• EPSS: 0.99607
• KEV: có
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12615
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12615/