Apache Tomcat中公开了多个漏洞(CVE-2024-50379、CVE-2024-54677、CVE-2024-56337等)

文雅科技术支持客服发表于:2025年01月17日 10:45:13更新于:2025年01月17日 11:30:17

【漏洞影响】 如果这些漏洞被利用,可能会导致以下影响:
      上传的文件被当作JSP处理,可能导致远程代码执行(CVE-2024-50379、CVE-2024-56337)

      可能受到服务拒绝(DoS)攻击(CVE-2024-54677)

【参考(外部网站)】
https://ti.dbappsecurity.com.cn/info/9344
https://ti.dbappsecurity.com.cn/info/9435

影响范围
SVF产品不受该漏洞影响。

invoiceAgent・SPA产品不受该漏洞影响。

Dr.Sum产品不受该漏洞影响。

MotionBoard产品不受该漏洞影响。