CVE-2017-12615 : Apache Tomcat on Windows Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2017-12615, score CVSS 9.0) affecte Tomcat et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : When running Apache Tomcat on Windows with HTTP PUTs enabled, it is possible to upload a JSP file to the server via a specially crafted request. This […]