執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 tomcat 套件：- Apache Tomcat 9.0.0.M1 到 9.0.11、8.5.0 到 8.5.33 以及 7.0.23 到 7.0.90 等版本中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求「/foo」時，重新導向至「/foo/」) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：tomcat 弱點 (NS-SA-2019-0059)

medium Nessus Plugin ID 127250

找不到變更記錄