【通告更新】Apache Tomcat服务器文件包含漏洞安全风险通告第三次更新

近日，奇安信CERT监测到CNVD发布了漏洞公告，对应CNVD漏洞编号：CNVD-2020-10487、CVE漏洞编号：CVE-2020-1938。CNVD漏洞公告称Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞，在未授权的情况下远程读取或包含Tomcat上webapp目录下的任意文件，如：相关配置文件或源代码等。若服务器端同时存在文件上传功能，攻击者可进一步结合文件包含实现

>>阅读原文<<