Apache · Apache Tomcat · CVE-2024-2632
**Nome do software vulnerável e versões afetadas**
Meta4 HR (versões afetadas não especificadas)
**Descrição**
Foi encontrada uma vulnerabilidade que permite que um invasor obtenha informações sobre o aplicativo, incluindo variáveis definidas no processo, versões do Tomcat, versões de bibliotecas e o sistema operacional subjacente. Isso é feito por meio do endpoint HTTP GET “/sitetest/english/dumpenv.jsp”.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.