Vulnerabilidades do Oracle Tuxedo System And Applications Monitor

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Oracle Tuxedo System And Applications Monitor: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:oracle:tuxedo_system_and_applications_monitor

CVE-2017-12617 Alta · 8.1 KEV Urgente · 76 Exploit público CWE-434 03/10/2017

Apache Tomcat: execução remota de código via upload de JSP

Ao executar o Apache Tomcat nas versões 9.0.0.M1 a 9.0.0, 8.5.0 a 8.5.22, 8.0.0.RC1 a 8.0.46 e 7.0.0 a 7.0.81 com HTTP PUT habilitado (por exemplo, definindo o parâmetro de inicialização readonly do servlet Default como false), era possível enviar um arquivo JSP ao servidor por meio de uma requisição especialmente criada. Esse JSP podia então ser requisitado, e qualquer código nele contido era executado pelo servidor.