Multiple vulnerabilities in Apache Tomcat allow a remote, anonymous attacker to execute a Denial of Service attack. The CVSS Base Score is 7.5 (High). Affected versions are Apache Tomcat prior to 8.5.57, prior to 9.0.37, and prior to 10.0.0-M7.
[WID-SEC-2022-0519] Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 14.07.2020 Stand UPDATE 27.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X UNIX Windows Produktbeschreibung Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Produkte UPDATE 16.05.2023 Amazon Linux 2 UPDATE 28.02.2023 IBM SAN Volume Controller IBM Storwize IBM FlashSystem UPDATE 14.10.2020 McAfee ePolicy Orchestrator Avaya Aura Communication Manager Avaya Aura Session Manager Avaya Aura System Manager Avaya Web License Manager UPDATE 22.09.2020 HPE HP-UX UPDATE 17.09.2020 Avaya one-X Avaya Aura Application Enablement Services Avaya Aura Experience Portal UPDATE 04.08.2020 Red Hat Enterprise Linux Ubuntu Linux UPDATE 26.07.2020 SUSE Linux UPDATE 19.07.2020 Debian Linux 14.07.2020 Apache Tomcat <8.5.57 Apache Tomcat <9.0.37 Apache Tomcat <10.0.0-M7 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben