在 RequestUtil.java 中發現一個目錄遊走弱點，其允許經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線點點) 列出父目錄。
(CVE-2015-5174)

Mapper 元件在考慮安全性限制和篩選器之前，即處理重新導向，其允許遠端攻擊者透過缺少結尾 / (斜線) 字元的 URL，判斷目錄是否存在。(CVE-2015-5345)

據發現，運算式語言解析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此瑕疵繞過安全性管理員保護。(CVE-2014-7810)

偵測

Amazon Linux AMI：tomcat8 (ALAS-2016-658)

medium Nessus Plugin ID 89839

找不到變更記錄