CVE-2020-1938
Beschrijving NL
Apache Tomcat behandelt Apache JServ Protocol (AJP) -verbindingen als verbindingen met een hoger vertrouwen dan bijvoorbeeld een vergelijkbare HTTP-verbinding. Als dergelijke verbindingen beschikbaar zijn voor een aanvaller, kunnen ze worden misbruikt.
Vereiste actie: voer updates uit volgens de instructies van de leverancier.
Origineel (Engels) tonen
Apache Tomcat treats Apache JServ Protocol (AJP) connections as having higher trust than, for example, a similar HTTP connection. If such connections are available to an attacker, they can be exploited.
Required action: Apply updates per vendor instructions.