关于Apache Tomcat服务器文件包含漏洞的预警提示

发布时间：2020-02-22点击数：

2020年2月20日，CNVD 发布了漏洞公告（CNVD-2020-10487），Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞，在未授权的情况下远程读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。鉴于漏洞风险较高，互联网已出现利用漏洞代码，容易被大规模利用攻击，建议各单位及时开展网络安全隐患排查和整改加固工作，提高安全防范能力，发现攻击情况及时处置并报告。

上一条：关于Microsoft Exchange远程代码执行漏洞的预警

下一条：【网络安全预警通报】Windows RPD服务远程代码执行漏洞