Apache Tomcat Default Servlet 安全漏洞 CVE-2017-5664 CNNVD-201706-192
5.0
AV
AC
AU
C
I
A
发布：
2017-06-06
修订：
2023-12-08
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Default Servlet是其中的一个对静态资源进行处理的类。 Apache Tomcat中的Default Servlet存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下版本受到影响：Apache Tomcat 9.0.0.M1版本至9.0.0.M20版本，8.5.0版本至8.5.14版本，8.0.0.RC1版本至8.0.43版本，7.0.0版本至7.0.77版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有181条受影响产品信息
