CVE-2017-12615highbajo ataqueransomwareCWE-434

CVE-2017-12615: fallo de gravedad alta en Apache Tomcat

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tomcat+ Monitorear org.apache.tomcat.embed:tomcat-embed-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.1epss 100%
de la publicación al arma1 día
Publicada en NVD19 sept
1ª PoC+1d
CISA KEV+1648d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
20 productos (267 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Enterprise Web Server 2 for RHEL 7 Server · Red Hat JBoss Web Server 3.1 for RHEL 6 · Red Hat JBoss Web Server 3.1 for RHEL 7 · Red Hat Enterprise Linux Desktop Optional (v. 6) · y otros 15
corrección ↗
No afectado
7 productos (11 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Software Collections · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse 6 · y otros 2
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Apache Tomcat en Windows permite cargar archivos JSP cuando las solicitudes HTTP PUT están habilitadas, permitiendo que atacantes ejecuten código arbitrario en el servidor. Esto es crítico porque otorga a los atacantes control total de la aplicación web.

Detalle técnico

Vulnerabilidad CWE-434 (Carga de Archivo Sin Restricciones) en Tomcat 7.0.0–7.0.79 en Windows con readonly=false. Los atacantes pueden enviar solicitudes HTTP PUT especialmente elaboradas para cargar archivos JSP en directorios accesibles, que se ejecutarán con privilegios del servidor. Sin autenticación requerida si PUT está activo; el impacto es ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache Tomcat
PoCs públicas encontradas — 36
exploitdbwww.exploit-db.com/exploits/42953no verificadogithubgithub.com/lizhianyuguangming/TomcatScanPro★ 297githubgithub.com/tpt11fb/AttackTomcat★ 258githubgithub.com/breaktoprotect/CVE-2017-12615★ 112githubgithub.com/xiaokp7/Tomcat_PUT_GUI_EXP★ 11githubgithub.com/mefulton/cve-2017-12615★ 10githubgithub.com/zi0Black/POC-CVE-2017-12615-or-CVE-2017-12717★ 6githubgithub.com/1337g/CVE-2017-12615★ 4githubgithub.com/wsg00d/cve-2017-12615★ 3githubgithub.com/ianxtianxt/CVE-2017-12615★ 1githubgithub.com/BeyondCy/CVE-2017-12615★ 1githubgithub.com/w0x68y/CVE-2017-12615-EXP★ 1githubgithub.com/nouhaila2030/apache-tomcat-security-audit★ 0githubgithub.com/netw0rk7/CVE-2017-12615-Home-Lab★ 0githubgithub.com/cved-sources/cve-2017-12615★ 0githubgithub.com/cyberharsh/Tomcat-CVE-2017-12615★ 0githubgithub.com/edyekomu/CVE-2017-12615-PoC★ 0githubgithub.com/Fa1c0n35/CVE-2017-12615★ 0githubgithub.com/K3ysTr0K3R/CVE-2017-12615★ 0githubgithub.com/Shellkeys/CVE-2017-12615★ 0githubgithub.com/CyberCTF/vulhub-tomcat-cve-2017-12615★ 0githubgithub.com/wudidwo/CVE-2017-12615-poc★ 0vulncheckvulncheck.com/xdb/c6c5d207cd19no verificadovulncheckvulncheck.com/xdb/814d0fdfdaf9no verificadovulncheckvulncheck.com/xdb/6889df0c7813no verificadovulncheckvulncheck.com/xdb/08d6bfd35adcno verificadovulncheckvulncheck.com/xdb/5a1624c6df1bno verificadovulncheckvulncheck.com/xdb/b6f4790733eano verificadovulncheckvulncheck.com/xdb/1f8fb8c68353no verificadovulncheckvulncheck.com/xdb/990330be271fno verificadovulncheckvulncheck.com/xdb/8d7305eb7051no verificadovulncheckvulncheck.com/xdb/fbbcc0b93b98no verificadovulncheckvulncheck.com/xdb/3e4c49fc05beno verificadovulncheckvulncheck.com/xdb/70d9deaae392no verificadocve_referencewww.exploit-db.com/exploits/42953/no verificadovulncheckvulncheck.com/xdb/e05744e25040no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Tomcat

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-12617HIGHCVE-2017-12617EPSS 100.0%KEVCVE-2025-24813CRITICALApache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUTEPSS 99.9%KEVCVE-2026-34486HIGHApache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptorEPSS 98.5%KEVCVE-2016-8735CRITICALCVE-2016-8735EPSS 90.3%KEVCVE-2018-11784—CVE-2018-11784EPSS 97.7%CVE-2021-33037—Incorrect Transfer-Encoding handling with HTTP/1.0EPSS 74.7%