> Apache Tomcat 信息泄露漏洞

Apache Tomcat 信息泄露漏洞

CNNVD-ID编号	CNNVD-202101-1145	CVE编号	CVE-2021-24122
发布时间	2021-01-14	更新时间	2021-03-17
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat 存在安全漏洞，该漏洞源于JRE API File.getCanonicalPath() 与 Windows API (FindFirstFileW)行为不一致。以下产品及版本受到影响：Apache Tomcat versions 10.0.0-M1 to 10.0.0-M9, 9.0.0.M1 to 9.0.39, 8.5.0 to 8.5.59 and 7.0.0 to 7.0.106。

漏洞补丁

目前厂商已发布升级了Apache Tomcat 信息泄露漏洞的补丁，Apache Tomcat 信息泄露漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r776c64337495bf28b7d5597268114a888e3fad6045c40a0da0c66d4d@%3Cdev.tomee.apache.org%3E

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-1145