CVE-2018-11784
عندما كان default servlet في Apache Tomcat الإصدارات 9.0.0.M1 إلى 9.0.11 و8.5.0 إلى 8.5.33 و7.0.23 إلى 7.0.90 يُرجع إعادة توجيه إلى دليل (على سبيل المثال،...
- تم النشر
- 04/10/2018
- محدث
- 16/09/2024
- تخصيص CNA
- apache
- الأدلة المرصودة
- 13/07/2021
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عندما كان default servlet في Apache Tomcat الإصدارات 9.0.0.M1 إلى 9.0.11 و8.5.0 إلى 8.5.33 و7.0.23 إلى 7.0.90 يُرجع إعادة توجيه إلى دليل (على سبيل المثال، إعادة التوجيه إلى '/foo/' عندما يطلب المستخدم '/foo')، كان يمكن استخدام عنوان URL مُصمم خصيصًا للتسبب في توليد إعادة التوجيه إلى أي URI يختاره المهاجم.
المصادر
http/cves/2018/CVE-2018-11784.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2018-11784الماسح الضوئي
Apache Tomcat - إعادة التوجيه المفتوح
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.