Уязвимость существует в Apache Tomcat из-за некорректного ограничения загрузчика класса, имеющего доступ к обработчику XML, используемому в таблице стилей XSLT, и позволяет злоумышленникам, действующим удаленно, читать произвольные файлы при помощи специально сформированного приложения, которое обеспечивает объявление внешних сущностей XML и содержит ссылку на сущность. Данная уязвимость связана с проблемой внешних сущностей XML (XXE) или чтением файлов, вызванным запуском нескольких веб-приложений в одном экземпляре Tomcat при помощи специально сформированного веб-приложения.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org
| Балл | 4.3 — средняя опасность |