遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-8551-1 公告中所提及的多個弱點影響。

    據發現，當多個方法限制定義相同的 HTTP 方法時，Tomcat 會錯誤地處理授權。遠端攻擊者可能會利用此問題繞過授權限制。(CVE-2026-43515)

    據發現，Tomcat 數字猜測範例應用程式未正確清理使用者提供的輸入。攻擊者可能會利用此問題插入惡意腳本，導致跨網站腳本。（CVE-2026-50229）

    據發現，Tomcat 在某些組態中錯誤地評估了重寫閥的條件。攻擊者可能會利用此問題繞過重寫規則，導致未經授權的存取。
    (CVE-2026-53404)

    據發現，Tomcat 在記錄有效web.xml組態時，錯誤地遺漏了某些授權資訊。攻擊者可能會利用此問題來隱藏授權條件約束，進而降低可稽核性。（CVE-2026-55276）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 弱點 (USN-8551-1)

critical Nessus Plugin ID 327338

版本 1.1