漏洞分享 - Apache Tomcat 存在資料洩露漏洞

                                                                                                          

 Apache Tomcat 存在資料洩露漏洞

一、摘要

        Apache Tomcat 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發敏感資料洩露。

二、存在風險

       Apache Tomcat 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發敏感資料洩露，其影響系統或版本如下：

• Apache Tomcat 9.0.0-M11 至 9.0.43 版本
• Apache Tomcat 8.5.7 至 8.5.63 版本
  

        建議改善措施：

1. 請更新至Apache Tomcat 9.0.44 或之後版本
2. 請更新至Apache Tomcat 8.5.64 或之後版本

        情資報告連結：https://www.hkcert.org/tc/security-bulletin/apache-tomcat-information-disclosure-vulnerability_20240122