PT-2020-1704 · Apache+5 · Apache Tomcat+5
Publicado
2020-02-11
·
Atualizado
2026-05-18
·
CVE-2020-1938
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Apache Tomcat de 7.0.0 a 7.0.99
Versões do Apache Tomcat de 8.5.0 a 8.5.50
Versões do Apache Tomcat de 9.0.0.M1 a 9.0.0.30
Descrição
O problema está relacionado ao conector do Protocolo Apache JServ (AJP) no Apache Tomcat, o que pode permitir que um invasor leia arquivos arbitrários de qualquer local na aplicação web, incluindo os diretórios WEB-INF e META-INF, bem como processe qualquer arquivo na aplicação web como um JSP, levando potencialmente à execução remota de código. Isso pode ocorrer se a porta AJP estiver acessível a usuários não confiáveis. A vulnerabilidade pode ser explorada enviando-se uma solicitação à porta AJP, permitindo que o invasor leia e execute arquivos no servidor.
Recomendações
Para resolver o problema, atualize para o Apache Tomcat 7.0.100 ou posterior.
Para resolver o problema, atualize para o Apache Tomcat 8.5.51 ou posterior.
Para resolver o problema, atualize para o Apache Tomcat 9.0.31 ou posterior.
Como solução alternativa temporária, considere desativar o conector AJP para impedir a exploração até que um patch esteja disponível.
Exploit
Correção
Information Disclosure
Improper Authorization
Improper Privilege Management
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Tomcat
Centos
Red Hat
Rocky Linux
Suse