[WID-SEC-2023-3020] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 28.11.2023 Stand UPDATE 24.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Produkte UPDATE 23.03.2026 Dell Secure Connect Gateway <5.34.00.16 UPDATE 25.01.2026 Dell Data Protection Advisor <19.12 UPDATE 25.09.2024 Ubuntu Linux UPDATE 03.09.2024 HCL Commerce UPDATE 11.06.2024 Dell NetWorker UPDATE 06.05.2024 Dell NetWorker Server <19.9.0.6 UPDATE 01.05.2024 IBM SAN Volume Controller IBM Storwize IBM FlashSystem UPDATE 20.02.2024 Atlassian Confluence <7.19.18 Atlassian Confluence <8.5.5 Atlassian Confluence <8.7.2 Atlassian Jira <9.4.15 Atlassian Jira <9.12.2 Atlassian Confluence <8.8.0 UPDATE 18.02.2024 IBM App Connect Enterprise UPDATE 12.02.2024 RESF Rocky Linux UPDATE 29.01.2024 Oracle Linux Hitachi Ops Center UPDATE 28.01.2024 Red Hat Enterprise Linux UPDATE 24.01.2024 SUSE Linux UPDATE 22.01.2024 Amazon Linux 2 UPDATE 15.01.2024 IBM Power Hardware Management Console UPDATE 07.01.2024 Debian Linux UPDATE 04.01.2024 IBM Integration Bus 10.1-10.1.0.2 UPDATE 18.12.2023 IBM QRadar SIEM 7.5 28.11.2023 Apache Tomcat <11.0.0-M11 Apache Tomcat <10.1.16 Apache Tomcat <9.0.83 Apache Tomcat <8.5.96 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben