CVE-2020-1938 : Apache Tomcat Improper Privilege Management Vulnerability
Cette vulnérabilité (CVE-2020-1938, score CVSS 9.0) affecte Tomcat et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Apache Tomcat treats Apache JServ Protocol (AJP) connections as having higher trust than, for example, a similar HTTP connection. If such connections are available to an attacker, […]