ResourceLinkFactory.setGlobalContext() 是一種公用方法，據發現透過安全管理員底下執行的 web 應用程式可存取該方法，且無須經過任何檢查。惡意 Web 應用程式可藉此插入惡意全域內容，進一步用於中斷其他 Web 應用程式和/或讀取及寫入其他 Web 應用程式所擁有的資料。(CVE-2016-0763)

據發現，Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，遠端攻擊者可藉此使用 token 繞過 CSRF 保護機制。(CVE-2015-5351)

Mapper 元件在考慮安全性限制和篩選器之前就處理重新導向，這使遠端攻擊者可透過缺少結尾 / (斜線) 字元的 URL 來判斷目錄是否存在。(CVE-2015-5345)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

偵測

Amazon Linux AMI：tomcat7 (ALAS-2016-680)

high Nessus Plugin ID 90273

找不到變更記錄