「Apache Tomcat Connectors」の脆弱性情報
CVSS v2-
CVSS v3-
更新日 : 2023/09/15 03:09
Apache Tomcat Connectors (mod_jk) には、設定情報に「JkOptions +ForwardDirectories」が含まれているのに、これがプロキシされるリクエストに対して明示的なマウントがない場合などに、暗黙的なマッピングを使用…
CVSS v25
CVSS v3-
更新日 : 2015/11/09 07:18
Apache Tomcat Connectors (mod_jk) は、以前の JkMount ルールのサブツリーの JkUnmount ルールを無視するため、制限されたアーティファクトにアクセスされる脆弱性が存在します。
