Perché CVE-2017-12617 è considerato vulnerabile?

Question

Perché CVE-2017-12617 è considerato vulnerabile?

#1 da (2 voti)

2

CVE-2017-12617 è una vulnerabilità legata all'esecuzione di codice in modalità remota tramite caricamento JSP. Richiede che il metodo HTTP PUT sia abilitato su un'istanza tomcat vulnerabile.

Perché questa è considerata una vulnerabilità e CVE degna? Non abilitare HTTP PUT sui server Web implica sempre che i file possano essere caricati sul server, che di conseguenza vengono elaborati / eseguiti nel contesto del server Web quando richiesto?

http tomcat exploit

posta Onderbetaald 17.11.2017 - 13:24

fonte

1 risposta

Leggi altre domande sui tag http tomcat exploit

SSL è ancora sicuro se le impostazioni SSL in IIS sono impostate in modo da ignorarle o accettarle solo? Come posso cancellare i messaggi di Telegram dal loro server? [chiuso]

score 2 · Answer 1

Dal CVE

This JSP could then be requested and any code it contained would be executed by the server.

PUT suggerisce che verrà posizionata una risorsa. Tuttavia, a meno che l'API non indichi esplicitamente che ciò non implichi, cambierà il comportamento di esecuzione del server.