Vulnérabilité dans Apache Tomcat

Titre	Vulnérabilité dans Apache Tomcat
Numéro de Référence	Numéro de Référence 45032911/23
Date de publication	Date de publication 30 novembre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache Tomcat versions 8.x antérieures à 8.5.96
Apache Tomcat versions 9.x antérieures à 9.0.83
Apache Tomcat versions 10.x antérieures à 10.1.16

Identificateurs externes:

CVE-2023-46589

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées d’Apache Tomcat. L’exploitation de cette faille peut permettre à un attaquant de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Apache du 28 Octobre 2023 afin d’installer les nouvelles mises à jour.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Apache du 28 Octobre 2023:

https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.83
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.16
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.96

Brochure:

Vulnérabilité dans Apache Tomcat.pdf