Apache Tomcat 文件包含漏洞（CNVD-2020-10487，對應 CVE-2020-1938）

2020 年 1 月 6 日，國家信息安全漏洞共享平臺（CNVD）收錄了由北京長亭科技有限公司發現並報送的 Apache Tomcat 文件包含漏洞（CNVD-2020-10487，對應 CVE-2020-1938）。攻擊者利用該漏洞，可在未受權的狀況下遠程讀取特定目錄下的任意文件。目前，漏洞細節還沒有公開，廠商已發佈新版本完成漏洞修復。web 1、漏洞狀況分析安全 Tomcat 是 Apache

>>阅读原文<<