| CNNVD-ID编号 | CNNVD-202101-1145 | CVE编号 | CVE-2021-24122 |
| 发布时间 | 2021-01-14 | 更新时间 | 2021-01-18 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 存在安全漏洞，该漏洞源于JRE API File.getCanonicalPath() 与 Windows API (FindFirstFileW)行为不一致。以下产品及版本受到影响：Apache Tomcat versions 10.0.0-M1 to 10.0.0-M9, 9.0.0.M1 to 9.0.39, 8.5.0 to 8.5.59 and 7.0.0 to 7.0.106。
目前厂商已发布升级了Apache Tomcat 信息泄露漏洞的补丁，Apache Tomcat 信息泄露漏洞的补丁获取链接：
https://lists.apache.org/thread.html/r776c64337495bf28b7d5597268114a888e3fad6045c40a0da0c66d4d@%3Cdev.tomee.apache.org%3E
来源:MISC
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:www.auscert.org.au
来源:vigilance.fr
暂无
计算
安全
数据库
网络和加速
企业服务
