【安全通告】Apache Tomcat 文件包含漏洞(CNVD-2020-10487)
【概述】 腾讯安全威胁情报中心监测到知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Apache Tomcat服务器上的Web目录文件。
【概述】 腾讯安全威胁情报中心监测到知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Apache Tomcat服务器上的Web目录文件。
高高兴兴把加班两个月的成果上线,却被通知有安全漏洞那么,怎么搞定呢?
Web应用中的资源
CNVD(国家信息安全漏洞共享平台)公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Apache Tomcat服务器上的Web目录文件。