CVE-2017-12617 : Apache Tomcat Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2017-12617, score CVSS 9.0) affecte Tomcat et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : When running Apache Tomcat, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and […]