Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.150909
Kategorie:Web Servers
Titel:Apache Tomcat Open Redirect Vulnerability (Aug 2023) - Windows
Zusammenfassung:Apache Tomcat is prone to an open redirect vulnerability.
Beschreibung:Summary:
Apache Tomcat is prone to an open redirect vulnerability.

Vulnerability Insight:
If the ROOT (default) web application is configured to use FORM
authentication then it is possible that a specially crafted URL could be used to trigger a
redirect to an URL of the attackers choice.

Affected Software/OS:
Apache Tomcat versions 8.5.0 through 8.5.92, 9.0.0-M1 through
9.0.79, 10.1.0-M1 through 10.1.12 and 11.0.0-M1 through 11.0.0-M10.

Solution:
Update to version 8.5.93, 9.0.80, 10.1.13, 11.0.0-M11 or
later.

CVSS Score:
6.4

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2023-41080
Debian Security Information: DSA-5521 (Google Search)
https://www.debian.org/security/2023/dsa-5521
Debian Security Information: DSA-5522 (Google Search)
https://www.debian.org/security/2023/dsa-5522
https://lists.apache.org/thread/71wvwprtx2j2m54fovq9zr7gbm2wow2f
https://lists.debian.org/debian-lts-announce/2023/10/msg00020.html
CopyrightCopyright (C) 2023 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.