Apache Tomcat 信息泄露漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信息泄露
发布日期：2021-01-14
更新时间：2021-01-15
CVE编号：CVE-2021-24122
CNNVD-ID：CNNVD-202101-1145
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。

Apache Tomcat 存在安全漏洞，该漏洞源于JRE API File.getCanonicalPath() 与 Windows API (FindFirstFileW)行为不一致。以下产品及版本受到影响：Apache Tomcat versions 10.0.0-M1 to 10.0.0-M9, 9.0.0.M1 to 9.0.39, 8.5.0 to 8.5.59 and 7.0.0 to 7.0.106。

参考资料

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Tomcat-information-disclosure-via-NTFS-JSP-Source-Code-34350

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-24122