CERTA-2011-AVI-301
Vulnerability from certfr_avis
Un vulnérabilité permettant d'accéder à des données sensibles a été découverte dans Apache Tomcat.
Description
Une vulnérabilité est présente dans Apache Tomcat. Les contraintes de sécurité configurées via les annotations ne sont pas prises en compte lors de la première requête effectuée vers une appliquette (servlet). Un utilisateur malintentionné pourrait se servir de cette faille pour obtenir des informations sensibles.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Apache Tomcat versions antérieures à 7.0.14.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eApache Tomcat versions ant\u00e9rieures \u00e0 7.0.14.\u003c/p\u003e",
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans Apache Tomcat. Les contraintes de\ns\u00e9curit\u00e9 configur\u00e9es via les annotations ne sont pas prises en compte\nlors de la premi\u00e8re requ\u00eate effectu\u00e9e vers une appliquette (servlet). Un\nutilisateur malintentionn\u00e9 pourrait se servir de cette faille pour\nobtenir des informations sensibles.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2011-1582",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1582"
}
],
"initial_release_date": "2011-05-19T00:00:00",
"last_revision_date": "2011-05-19T00:00:00",
"links": [
{
"title": "Notes de mise \u00e0 jour Apache Tomcat:",
"url": "http://tomcat.apache.org/security-7.html"
}
],
"reference": "CERTA-2011-AVI-301",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2011-05-19T00:00:00.000000"
}
],
"risks": [
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
}
],
"summary": "Un vuln\u00e9rabilit\u00e9 permettant d\u0027acc\u00e9der \u00e0 des donn\u00e9es sensibles a \u00e9t\u00e9\nd\u00e9couverte dans \u003cspan class=\"textit\"\u003eApache Tomcat\u003c/span\u003e.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Apache Tomcat",
"vendor_advisories": [
{
"published_at": null,
"title": "Notes de mise \u00e0 jour Apache Tomcat du 12 mai 2011",
"url": null
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…