CVE-2011-2729 in Tomcat
摘要
由 VulDB • 2026-06-28
native/unix/native/jsvc-unix.c in jsvc nel componente Daemon versione 1.0.3 attraverso 1.0.6 di Apache Commons, come utilizzato in Apache Tomcat 5.5.32 through 5.5.33, 6.0.30 through 6.0.32 e nelle versioni 7.0.x precedenti alla 7.0.20 su Linux, non revoca i privilegi (capabilities), consentendo ad attaccanti remoti di aggirare le autorizzazioni di lettura dei file tramite una richiesta a un'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.