CVE-2009-3548
Установщик Windows для Apache Tomcat 6.0.0–6.0.20, 5.5.0–5.5.28 и, возможно, более ранних версий использует пустой пароль по умолчанию для административного...
- Опубликовано
- 12 нояб. 2009 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 14 дек. 2010 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PВысокий · следующие 30 дней
- Процентиль
- 99,6 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Установщик Windows для Apache Tomcat 6.0.0–6.0.20, 5.5.0–5.5.28 и, возможно, более ранних версий использует пустой пароль по умолчанию для административного пользователя, что позволяет удалённым злоумышленникам получить привилегии.
Источники
modules/auxiliary/scanner/http/tomcat_mgr_login.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_not_declared($.auxiliary_scanner/http/tomcat_mgr_login.check)
modules/exploits/multi/http/tomcat_mgr_deploy.rb
Metasploit Framework modulesЗаявленные условия
- platform: Java,Linux,Windows($.exploit_multi/http/tomcat_mgr_deploy.platform)
- verification: check_declared($.exploit_multi/http/tomcat_mgr_deploy.check)
modules/exploits/multi/http/tomcat_mgr_upload.rb
Metasploit Framework modulesЗаявленные условия
- platform: Java,Linux,Windows($.exploit_multi/http/tomcat_mgr_upload.platform)
- verification: check_declared($.exploit_multi/http/tomcat_mgr_upload.check)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.