A remote, anonymous attacker can exploit an information disclosure vulnerability in Apache Tomcat. The vulnerability has a CVSS Base Score of 7.5 (High). Affected versions are Apache Tomcat prior to 7.0.107, prior to 8.5.60, prior to 9.0.40, and prior to 10.0.0-M10.
[WID-SEC-2023-2465] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 14.01.2021 Stand UPDATE 27.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Produkte UPDATE 25.01.2026 Dell Data Protection Advisor <19.12 UPDATE 27.09.2023 Amazon Linux 2 UPDATE 18.08.2021 EMC NetWorker UPDATE 31.03.2021 HPE HP-UX UPDATE 15.03.2021 Debian Linux UPDATE 11.03.2021 Avaya one-X Avaya Aura Application Enablement Services Avaya Aura Experience Portal UPDATE 21.02.2021 SUSE Linux UPDATE 11.02.2021 Red Hat Enterprise Linux 14.01.2021 Apache Tomcat <8.5.60 Apache Tomcat <9.0.40 Apache Tomcat <10.0.0-M10 Apache Tomcat <7.0.107 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben