CVE-2016-5018
KrytyczneStreszczenie
W Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M9 wystąpiła podatność, która pozwalała złośliwej aplikacji webowej na ominięcie skonfigurowanego SecurityManagera za pomocą metody narzędziowej Tomcata dostępnej dla aplikacji webowych.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza ryzyko dla bezpieczeństwa danych i aplikacji w organizacji.
Rekomendacja
Zaleca się aktualizację Apache Tomcat do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji SecurityManagera w celu zwiększenia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 a malicious web application was able to bypass a configured SecurityManager via a Tomcat utility method that was accessible to web applications.