CVE-2017-12617 – 绿盟科技技术博客

【威胁通告】Apache Tomcat 远程代码执行漏洞 CVE-2017-12617

近日，Apache官方发布了Tomcat的新版本，修复了一个远程代码执行漏洞（CVE-2017-12617）。该漏洞源于在HTTP PUT方法时，攻击者可以通过特制请求将JSP文件上传到服务器。然后可以请求此JSP，让服务器执行该JSP中包含的任意代码。