Vulnérabilité dans Apache Tomcat

Titre	Vulnérabilité dans Apache Tomcat
Numéro de Référence	Numéro de Référence 49642409/24
Date de publication	Date de publication 24 septembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache Tomcat 11.0.0-M21 ou version ultérieure
Apache Tomcat 10.1.25 ou version ultérieure
Apache Tomcat 9.0.90 ou version ultérieure

Identificateurs externes:

CVE-2024-38286

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées d’Apache Tomcat. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Apache du 14 mars 2024 afin d’installer les nouvelles mises à jour.

Risque:

Déni de service

Référence:

Bulletin de sécurité Apache du 23 Septembre 2024:

https://lists.apache.org/thread/8xm50bvr6rhbjkdtbxl5x4d20dpfy83p

Brochure:

Vulnérabilité dans Apache Tomcat.pdf