Vulnérabilité dans Apache Tomcat

TitreVulnérabilité dans Apache Tomcat
Numéro de Référence
45032911/23
Date de publication
30 novembre 2023
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Apache Tomcat versions 8.x antérieures à 8.5.96
  • Apache Tomcat versions 9.x antérieures à 9.0.83
  • Apache Tomcat versions 10.x antérieures à 10.1.16

Identificateurs externes:

  • CVE-2023-46589

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées d’Apache Tomcat. L’exploitation de cette faille peut permettre à un attaquant de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Apache du 28 Octobre 2023 afin d’installer les nouvelles mises à jour.

Risque:

  • Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Apache  du 28 Octobre 2023:

Brochure:

Vulnérabilité dans Apache Tomcat.pdf

DGSSI2024 All rights reserved