Actively exploited in the wild
Apache Tomcat on Windows Remote Code Execution Vulnerability
Apache - Tomcat · Listed in the CISA KEV since 2022-03-25. This indicates confirmed attacks in production environments.
Required action: Apply updates per vendor instructions.
CVE-2017-12615
HighCVSS 8.1KEVExploitation Probability (EPSS)
Very high risk100th percentile - higher than 100% of all known CVEs
Summary
Podatność w Apache Tomcat 7.0.0 do 7.0.79 na systemie Windows umożliwia przesyłanie plików JSP na serwer poprzez specjalnie skonstruowane żądanie, gdy HTTP PUT jest włączone. Po przesłaniu, plik JSP może być wywołany, co prowadzi do wykonania zawartego w nim kodu przez serwer.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych na serwerze. Atakujący może zyskać pełną kontrolę nad serwerem.
Recommendation
Zaleca się wyłączenie obsługi HTTP PUT lub zastosowanie odpowiednich zabezpieczeń, aby uniemożliwić przesyłanie nieautoryzowanych plików na serwer. Należy również zaktualizować Apache Tomcat do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.