Apache Tomcat WEB-INF 配置文件未授权访问漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2022-04-12

漏洞描述

Apache Tomcat 是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。 Apache Tomcat 存在 WEB-INF 配置文件未授权访问漏洞， 该漏洞源于 Apache Tomcat 服务相关重要配置路径未做严格限制, 造成攻击者可以未授权访问，泄露敏感信息。

解决建议

1.建议升级该组件至最新版本。2.设置访问控制，禁止访问 WEB-INF 文件夹下的所有内容。

参考链接
https://stackoverflow.com/questions/21793642/grails-web-inf-accessible-from-d...

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com