CVE-2018-8014

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 21.3%
CWE: CWE-1188
KEV Durumu: Hayır

Yayım tarihi: 16 Mayıs 2018

Etkilenen: apache tomcat

Apache Tomcat 9.0.0.M1'den 9.0.8'e, 8.5.0'dan 8.5.31'e, 8.0.0.RC1'den 8.0.52'ye ve 7.0.41'den 7.0.88'e sağlanan CORS filtrelerinin varsayılan ayarları güvensizdir ve tüm kökenler için 'supportsCredentials' özelliğini etkinleştirir. CORS filtresinin kullanıcılarının, varsayılan yapılandırmanın yerine ortamına uygun şekilde yapılandırması beklenmektedir. Dolayısıyla, çoğu kullanıcının bu sorunla etkilenmeyeceği öngörülüyor.

Orijinal açıklama (İngilizce)

The defaults settings for the CORS filter provided in Apache Tomcat 9.0.0.M1 to 9.0.8, 8.5.0 to 8.5.31, 8.0.0.RC1 to 8.0.52, 7.0.41 to 7.0.88 are insecure and enable 'supportsCredentials' for all origins. It is expected that users of the CORS filter will have configured it appropriately for their environment rather than using it in the default configuration. Therefore, it is expected that most users will not be impacted by this issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.