p PatchFirst

CVE-2015-5174

CVE-2015-5174

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS 4.3 · Moyenne · EPSS 12,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • tomcat6 Ubuntu:14.04:LTS

    Versions du logiciel
    • 6.0.37-1
    • 6.0.39-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1

    Mettez à jour vers 6.0.39-1ubuntu0.1

  • tomcat7 Ubuntu:14.04:LTS

    Versions du logiciel
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Mettez à jour vers 7.0.52-1ubuntu0.6

Sources originales

Vérifiez votre serveur →