Tomcat样例目录漏洞

Tomcat高危漏洞综述

Tomcat高危漏洞综述

未分类 12
Tomcat漏洞扫描显示会话操控风险,存在通过表单提交参数操纵session获取管理员权限的风险,防范措施包括删除或禁用样例目录、加强会话管理策略等。综述,Tomcat 样例目录 session 操控漏洞是一个严重的安全风险,用户通过表单提交 dataname 和 datavalue 参数后写入到 sessi...