Apache Tomcat

Refer: 

tunCERT/Vuln.2021-023

Version: 

1.0

Date version: 

2021-01-15

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

Apache

  • Apache Tomcat 10.0.0-M1 à 10.0.0-M9, 9.0.0.M1 à 9.0.39, 8.5.0 à 8.5.59, 7.0.0 à 7.0.106

Description: 

Une vulnérabilité a été signalée dans le serveur web Apache Tomcat. L’exploitation de cette faille pourrait permettre à un attaquant distant à voir des réponses pour des ressources inattendues.

Solution: 

METTRE APACHE TOMCAT AVEC LES VERSIONS RECOMMANDÉES
Téléchargement des mises à jour d’Apache Tomcat

Lien: 

https://tomcat.apache.org/

Identificants du problème: 

CVE-2021-24122

Documentation additionnelle: 

Bulletin de sécurité Apache tomcat
https://lists.apache.org/thread.html/r1595889b083e05986f42b944dc43060d6b083022260b6ea64d2cec52%40%3Cannounce.tomcat.apache.org%3E

Date de publication: 

2021-01-15

Référence: 

23