Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。(CVE-2015-5345) 影響：遠端攻擊者可能會利用此弱點來判斷是否存在有安全性限制的目錄。BIG-IP/Enterprise Manager：Tomcat 服務並未直接與網路連線，因為它只在 localhost 通訊端監聽，其連線是透過 Apache 前端 web 服務來代理。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

偵測

F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K34341852)

medium Nessus Plugin ID 107136

找不到變更記錄