【通告更新】Apache Tomcat服務器文件包含漏洞安全風險通告第三次更新

近日，奇安信CERT監測到CNVD發佈了漏洞公告，對應CNVD漏洞編號：CNVD-2020-10487、CVE漏洞編號：CVE-2020-1938。CNVD漏洞公告稱Apache Tomcat服務器存在文件包含漏洞，攻擊者可利用該漏洞，在未授權的情況下遠程讀取或包含Tomcat上webapp目錄下的任意文件，如：相關配置文件或源代碼等。若服務器端同時存在文件上傳功能，攻擊者可進一步結合文件包含實現

>>阅读原文<<