随笔分类 -  Web安全

网络安全，刻不容缓。
【漏洞公告】Tomcat信息泄漏和远程代码执行漏洞：CVE-2017-12615/CVE-2017-12616
摘要：2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求 阅读全文
posted @ 2017-09-20 14:03 见仙于毫末 阅读(2511) 评论(0) 推荐(0)

TOP