偵測到 Apache Tomcat Manager
medium Web App Scanning Plugin ID 98525
語系：
概要
偵測到 Apache Tomcat Manager說明
在目標 Web 應用程式上偵測到 Apache Tomcat Manager，這可能會向攻擊者顯示可透過使用其他技術 (例如暴力密碼破解或字典攻擊) 利用的攻擊媒介，進而允許攻擊者取得管理功能的存取權。
解決方案
停用或使用 .htaccess 檔案限制管理主控台的存取權，並註意涵蓋標準化路徑存取案例，將存取權限定為已知的 IP 位址。另請參閱
https://tomcat.apache.org/tomcat-7.0-doc/host-manager-howto.html
https://tomcat.apache.org/tomcat-7.0-doc/manager-howto.html
https://tomcat.apache.org/tomcat-8.0-doc/host-manager-howto.html
https://tomcat.apache.org/tomcat-8.0-doc/manager-howto.html
https://tomcat.apache.org/tomcat-9.0-doc/host-manager-howto.html
Plugin 詳細資訊
嚴重性: Medium
ID: 98525
類型: remote
系列: Web Applications
已發布: 2019/3/27
已更新: 2021/9/7
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 2.5
CVSS v2
風險因素: Medium
基本分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Medium
基本分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
CVSS 評分資料來源: Tenable
弱點資訊
CPE: cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*