Apache Tomcat “RemoteFilterValve” sérülékenysége

2008. október 12. 22:00

CH azonosító

CH-1640

Felfedezés dátuma

2008.10.12.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
Tomcat

Érintett verziók

Apache Software Foundation Tomcat 4.1.0 - 4.1.31, 5.5.0

Összefoglaló

Az Apache Tomcat egy biztonsági hibáját jelentették, melyet rosszindulatú támadók kihasználhatnak bizonyos biztonsági korlátok megkerülésére.

Leírás

Az Apache Tomcat egy biztonsági hibáját jelentették, melyet rosszindulatú támadók kihasználhatnak bizonyos biztonsági korlátok megkerülésére.

A biztonsági hibát egy szinkronizálási probléma okozza az IP címek ellenőrzésekor. Ez kihasználható a “RemoteFilterValve”-t bővitő szűrők megkerülésére, és hozzáférés szerzésére a védett tartalmakhoz.

Hivatkozások

Egyéb referencia: jvn.jp
SECUNIA 32213
Gyártói referencia: tomcat.apache.org
Gyártói referencia: issues.apache.org
Gyártói referencia: tomcat.apache.org
CVE-2008-3271 - NVD CVE-2008-3271

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Apache Tomcat “RemoteFilterValve” sérülékenysége