Impatto Sistemico

Critico (76.28)

Sintesi

Rilevata una vulnerabilità di sicurezza, con gravità “alta”, nel noto server web open source sviluppato da Apache Software Foundation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema interessato.

Note: la vulnerabilità risulta essere sfruttata attivamente in rete.

Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità risulta disponibile in rete.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Apache Tomcat

• 9.x, dalla versione 9.0.0-M1 alla 9.0.98
• 10.x, dalla versione 10.1.0-M1 alla 10.1.34
• 11.x, dalla versione 11.0.0-M1 alla 11.0.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.