GhostCat - nová zranitelnost serverů s Apache Tomcat
03.03.2020Nová zranitelnost nazvaná GhostCat byla objevena v Apache Tomcat. Týká se verzí 6.x až 9.x, tedy všech instalací za posledních 13 let. Zranitelnost umožňuje čtení souborů ze serveru a v některých případech i vzdálené spuštění kódu. Opravené verze již existují, doporučujeme tyto updaty neprodleně aplikovat. Více informací je možné najít na stránkách CVEnebo např. na stránkách serveru SecurityWeeks.
Zpět