V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2017-15706
DEB
Средний

В рамках исправления ошибки 61201 документация для Apache Tomcat 9.0.0.M22 - 9.0.1, 8.5.16 - 8.5.23, 8.0.45 - 8.0.47 и 7.0.79 - 7.0.82 вклю…

CVSS
5.3
Средний
EPSS
0.06
p92
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

В рамках исправления ошибки 61201 документация для Apache Tomcat 9.0.0.M22 - 9.0.1, 8.5.16 - 8.5.23, 8.0.45 - 8.0.47 и 7.0.79 - 7.0.82 включала обновленное описание алгоритма поиска, используемого CGI Servlet для определения того, какой скрипт выполнять. Обновление было неверным. В результате некоторые скрипты могли не выполняться должным образом, а другие скрипты могли выполняться неожиданно. Обратите внимание, что поведение CGI servlet осталось неизменным в этом отношении. Неверным было только документация поведения, которая была исправлена.

Теги · CWE
Без аутентификации
CWE-358
Затронутые продукты
Tomcat 7.0.79–7.0.82Tomcat 8.0.45–8.0.47Tomcat 8.5.16–8.5.23Tomcat
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.062 · p92
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
tomcat7Отслеживается
tomcat7Отслеживается
tomcat7Отслеживается
tomcat7Отслеживается
tomcat7Отслеживается
tomcat8Отслеживается
tomcat8Отслеживается
tomcat8Отслеживается
tomcat8Отслеживается
tomcat8Отслеживается
tomcat8Отслеживается
tomcat8.0Отслеживается
tomcat8.0Отслеживается
tomcat9Отслеживается
tomcat*Отслеживается
Источники данных
DEB
CVE
UBU