Vulnérabilité critique dans Apache Tomcat

Titre	Vulnérabilité critique dans Apache Tomcat
Numéro de Référence	Numéro de Référence 51642412/24
Date de publication	Date de publication 24 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache Tomcat antérieure à 11.0.2
Apache Tomcat antérieure à 10.1.34
Apache Tomcat antérieure à 9.0.98

Identificateurs externes:

CVE-2024-56337

Bilan de la vulnérabilité:

Apache Software Foundation a récemment publié une mise à jour de sécurité corrigeant une vulnérabilité critique pour le serveur Tomcat. L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter du code à distance.

Solution:

Veuillez se référer au bulletin de sécurité Apache Software Foundation pour plus d’information.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Apache Software Foundation du 23 Décembre 2024:

https://lists.apache.org/thread/b2b9qrgjrz1kvo4ym8y2wkfdvwoq6qbp

Brochure:

Vulnérabilité critique dans Apache Tomcat_0.pdf