[CPUOct2019][WLM (Apache Tomcat)] Несанкционированные действия

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Oracle

Oracle Database (12.2.0.1, 12.2.0.1.191015)

Уязвимость в сервлете Default в Apache Tomcat, связанная с перенаправлениями (например, перенаправление к '/foo/' при запросе пользователем '/foo'), позволяет злоумышленникам вызвать перенаправление на любой URI, используя специально сформированный URL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Источник: CVE
Наименование: CVE-2018-11784
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11784