CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...