Apache Jakarta-Tomcat /admin文本漏洞

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200007-053" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200007-053</a><br/>

JakartaTomcat的默认配置不限制/admin文本的访问权限，远程攻击者通过直接的调用管理servlets使得在根目录中添加一个文本从而读取任意文件。

来源:BUGTRAQ
名称:20000721Jakarta-tomcat.../admin
链接:http://archives.neohapsis.com/archives/bugtraq/2000-07/0309.html
来源:XF
名称:jakarta-tomcat-admin
链接:http://xforce.iss.net/static/5160.php
来源:BID
名称:1548
链接:http://www.securityfocus.com/bid/1548