Refer:
tunCERT/Vuln.2020-369
Version:
1.0
Date version:
2020-10-13
Score cvss:
4.30
Classification:
- Moyennement critique
Impact:
- Déni de service
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Perte de confidentialité.
Logiciels impactés (s) :
Apache
- Apache Tomcat 8.5.0 à 8.5.57
- Apache Tomcat 9.0.0.M5 to 9.0.37
- Apache Tomcat 10.0.0-M1 à 10.0.0-M7
Description:
Une vulnérabilité a été signalée dans le serveur web Apache Tomcat. L’exploitation de cette faille pourrait permettre à un attaquant distant à voir des réponses pour des ressources inattendues.
Solution:
Mettre Apache tomcat avec les versions recommandées
Téléchargement des mises à jour d’Apache Tomcat
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Apache tomcat
Date de publication:
2020-10-13
Référence:
369