Apache Tomcat是一款免费的用于JAVA Servlet和Javaserver页技术的Servlet实现。Apache Tomcat包含的两个样例类存在漏洞,可导致系统敏感信息泄露。攻击者可以向服务器请求Tomcat包含的两个样例类(SnoopServlet 和 TroubleShooter),可导致服务程序返回包含Tomcat安装路径的信息给攻击者。攻击者可以根据这些敏感信息对系统进一步进行攻击。
Apache Tomcat是一款免费的用于JAVA Servlet和Javaserver页技术的Servlet实现。Apache Tomcat包含的两个样例类存在漏洞,可导致系统敏感信息泄露。攻击者可以向服务器请求Tomcat包含的两个样例类(SnoopServlet 和 TroubleShooter),可导致服务程序返回包含Tomcat安装路径的信息给攻击者。攻击者可以根据这些敏感信息对系统进一步进行攻击。