遠端主機上安裝的 Tomcat 版本比 9.0.80 舊。因此受到 fixed_in_apache_tomcat_9.0.80_security-9 公告中所提及的一個弱點影響。

  - Apache Tomcat 的 FORM 驗證功能存在 URL 重新導向至未受信任的網站 (「Open Redirect」) 弱點。此問題會影響下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 以及 8.5.0 至 8.5.92。此弱點僅限於 ROOT (預設) Web 應用程式。(CVE-2023-41080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.0.M1 < 9.0.80

medium Nessus Plugin ID 180194

版本 1.0