7.5

CVE-2017-12616

When using a VirtualDirContext with Apache Tomcat 7.0.0 to 7.0.80 it was possible to bypass security constraints and/or view the source code of JSPs for resources served by the VirtualDirContext using a specially crafted request.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Apache ≫ Tomcat Version7.0.0
Apache ≫ Tomcat Version7.0.0 Updatebeta
Apache ≫ Tomcat Version7.0.1
Apache ≫ Tomcat Version7.0.2
Apache ≫ Tomcat Version7.0.2 Updatebeta
Apache ≫ Tomcat Version7.0.3
Apache ≫ Tomcat Version7.0.4
Apache ≫ Tomcat Version7.0.4 Updatebeta
Apache ≫ Tomcat Version7.0.5
Apache ≫ Tomcat Version7.0.5 Updatebeta
Apache ≫ Tomcat Version7.0.6
Apache ≫ Tomcat Version7.0.7
Apache ≫ Tomcat Version7.0.8
Apache ≫ Tomcat Version7.0.9
Apache ≫ Tomcat Version7.0.10
Apache ≫ Tomcat Version7.0.11
Apache ≫ Tomcat Version7.0.12
Apache ≫ Tomcat Version7.0.13
Apache ≫ Tomcat Version7.0.14
Apache ≫ Tomcat Version7.0.15
Apache ≫ Tomcat Version7.0.16
Apache ≫ Tomcat Version7.0.17
Apache ≫ Tomcat Version7.0.18
Apache ≫ Tomcat Version7.0.19
Apache ≫ Tomcat Version7.0.20
Apache ≫ Tomcat Version7.0.21
Apache ≫ Tomcat Version7.0.22
Apache ≫ Tomcat Version7.0.23
Apache ≫ Tomcat Version7.0.24
Apache ≫ Tomcat Version7.0.25
Apache ≫ Tomcat Version7.0.26
Apache ≫ Tomcat Version7.0.27
Apache ≫ Tomcat Version7.0.28
Apache ≫ Tomcat Version7.0.29
Apache ≫ Tomcat Version7.0.30
Apache ≫ Tomcat Version7.0.31
Apache ≫ Tomcat Version7.0.32
Apache ≫ Tomcat Version7.0.33
Apache ≫ Tomcat Version7.0.34
Apache ≫ Tomcat Version7.0.35
Apache ≫ Tomcat Version7.0.36
Apache ≫ Tomcat Version7.0.37
Apache ≫ Tomcat Version7.0.38
Apache ≫ Tomcat Version7.0.39
Apache ≫ Tomcat Version7.0.40
Apache ≫ Tomcat Version7.0.41
Apache ≫ Tomcat Version7.0.42
Apache ≫ Tomcat Version7.0.43
Apache ≫ Tomcat Version7.0.44
Apache ≫ Tomcat Version7.0.45
Apache ≫ Tomcat Version7.0.46
Apache ≫ Tomcat Version7.0.47
Apache ≫ Tomcat Version7.0.48
Apache ≫ Tomcat Version7.0.49
Apache ≫ Tomcat Version7.0.50
Apache ≫ Tomcat Version7.0.51
Apache ≫ Tomcat Version7.0.54
Apache ≫ Tomcat Version7.0.55
Apache ≫ Tomcat Version7.0.56
Apache ≫ Tomcat Version7.0.57
Apache ≫ Tomcat Version7.0.58
Apache ≫ Tomcat Version7.0.59
Apache ≫ Tomcat Version7.0.60
Apache ≫ Tomcat Version7.0.61
Apache ≫ Tomcat Version7.0.62
Apache ≫ Tomcat Version7.0.63
Apache ≫ Tomcat Version7.0.64
Apache ≫ Tomcat Version7.0.65
Apache ≫ Tomcat Version7.0.66
Apache ≫ Tomcat Version7.0.67
Apache ≫ Tomcat Version7.0.68
Apache ≫ Tomcat Version7.0.69
Apache ≫ Tomcat Version7.0.70
Apache ≫ Tomcat Version7.0.71
Apache ≫ Tomcat Version7.0.72
Apache ≫ Tomcat Version7.0.73
Apache ≫ Tomcat Version7.0.74
Apache ≫ Tomcat Version7.0.75
Apache ≫ Tomcat Version7.0.76
Apache ≫ Tomcat Version7.0.77
Apache ≫ Tomcat Version7.0.79
Apache ≫ Tomcat Version7.0.80
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 91.5% 0.996
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

http://www.securityfocus.com/bid/100897
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039393
Third Party Advisory
VDB Entry