• 我的位置：
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
    • Apache Tomcat 访问控制错误漏洞
    • CNNVD编号：CNNVD-202107-684
    • 危害等级： 中危 
    • CVE编号：CVE-2021-30640
    • 漏洞类型： 访问控制错误
    • 威胁类型：未知
    • 厂       商：未知
    • 漏洞来源：国家信息安全漏洞库
    • 发布时间：2021-07-14
    • 更新时间：2021-07-14

    漏洞简介

    Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。

    Apache Tomcat存在访问控制错误漏洞，该漏洞源于Apache Tomcat 的 JNDI 领域中的一个漏洞允许攻击者使用有效用户名的变体进行身份验证和/或绕过锁定领域提供的某些保护。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

    https://lists.apache.org/thread.html/r59f9ef03929d32120f91f4ea7e6e79edd5688d75d0a9b65fd26d1fe8%40%3Cannounce.tomcat.apache.org%3E

    参考网站

    来源:nvd.nist.gov

    链接:https://nvd.nist.gov/vuln/detail/CVE-2021-30640


    来源:access.redhat.com

    链接:https://access.redhat.com/security/cve/cve-2021-30640

    受影响实体

    暂无

    补丁

    返回漏洞列表