Vulnérabilités affectant Apache Tomcat

Titre	Vulnérabilités affectant Apache Tomcat
Numéro de Référence	Numéro de Référence 51561812/24
Date de publication	Date de publication 18 décembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache Tomcat versions antérieures à 11.0.2
Apache Tomcat versions antérieures à 10.1.34
Apache Tomcat versions antérieures à 9.0.98

Identificateurs externes:

CVE-2024-50379 CVE-2024-54677

Bilan de la vulnérabilité:

Apache annonce la correction de deux vulnérabilités affectant son produit Apache Tomcat. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire ou de cause un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité d’Apache pour installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance
Déni de service

Référence:

Pages de téléchargement d’Apache d’Apache:

Brochure:

Vulnérabilités affectant Apache Tomcat.pdf