Vulnerability detail

CVE-2015-5345

中

Ubuntuに関する脆弱性

公開: 2016/02/25 更新: 2026/10/15

概要

The Mapper component in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.30, and 9.x before 9.0.0.M2 processes redirects before considering security constraints and Filters, which allows remote attackers to determine the existence of a directory via a URL that lacks a trailing / (slash) character.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Ubuntu 12.04 - 確認中
Ubuntu 14.04 - 確認中
Ubuntu 15.10 - 確認中
Ubuntu 16.04 - 確認中