CVE-2017-12615highsob ataqueransomwareCWE-434

CVE-2017-12615: falha de alta gravidade em Apache Tomcat

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Tomcat+ Monitorar org.apache.tomcat.embed:tomcat-embed-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 8.1epss 100%
da publicação à arma1 dia
Publicada no NVD19 de set.
1ª PoC+1d
CISA KEV+1648d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
20 produtos (267 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Enterprise Web Server 2 for RHEL 7 Server · Red Hat JBoss Web Server 3.1 for RHEL 6 · Red Hat JBoss Web Server 3.1 for RHEL 7 · Red Hat Enterprise Linux Desktop Optional (v. 6) · e outros 15
correção ↗
Não afetado
7 produtos (11 componentes) — porque o código vulnerável não está presente no produto
Red Hat Software Collections · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse 6 · e outros 2
Ação exigida pela CISAprazo federal: 2022-04-15

Apply updates per vendor instructions.

Versões

Afetadas
maven/org.apache.tomcat.embed:tomcat-embed-core >= 7.0.0, < 7.0.79
Corrigidas em
maven/org.apache.tomcat.embed:tomcat-embed-core 7.0.79
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Tomcat
PoCs públicas encontradas — 36
exploitdbwww.exploit-db.com/exploits/42953não verificadogithubgithub.com/lizhianyuguangming/TomcatScanPro★ 297githubgithub.com/tpt11fb/AttackTomcat★ 258githubgithub.com/breaktoprotect/CVE-2017-12615★ 112githubgithub.com/xiaokp7/Tomcat_PUT_GUI_EXP★ 11githubgithub.com/mefulton/cve-2017-12615★ 10githubgithub.com/zi0Black/POC-CVE-2017-12615-or-CVE-2017-12717★ 6githubgithub.com/1337g/CVE-2017-12615★ 4githubgithub.com/wsg00d/cve-2017-12615★ 3githubgithub.com/ianxtianxt/CVE-2017-12615★ 1githubgithub.com/BeyondCy/CVE-2017-12615★ 1githubgithub.com/w0x68y/CVE-2017-12615-EXP★ 1githubgithub.com/nouhaila2030/apache-tomcat-security-audit★ 0githubgithub.com/netw0rk7/CVE-2017-12615-Home-Lab★ 0githubgithub.com/cved-sources/cve-2017-12615★ 0githubgithub.com/cyberharsh/Tomcat-CVE-2017-12615★ 0githubgithub.com/edyekomu/CVE-2017-12615-PoC★ 0githubgithub.com/Fa1c0n35/CVE-2017-12615★ 0githubgithub.com/K3ysTr0K3R/CVE-2017-12615★ 0githubgithub.com/Shellkeys/CVE-2017-12615★ 0githubgithub.com/CyberCTF/vulhub-tomcat-cve-2017-12615★ 0githubgithub.com/wudidwo/CVE-2017-12615-poc★ 0vulncheckvulncheck.com/xdb/c6c5d207cd19não verificadovulncheckvulncheck.com/xdb/814d0fdfdaf9não verificadovulncheckvulncheck.com/xdb/6889df0c7813não verificadovulncheckvulncheck.com/xdb/08d6bfd35adcnão verificadovulncheckvulncheck.com/xdb/5a1624c6df1bnão verificadovulncheckvulncheck.com/xdb/b6f4790733eanão verificadovulncheckvulncheck.com/xdb/1f8fb8c68353não verificadovulncheckvulncheck.com/xdb/990330be271fnão verificadovulncheckvulncheck.com/xdb/8d7305eb7051não verificadovulncheckvulncheck.com/xdb/fbbcc0b93b98não verificadovulncheckvulncheck.com/xdb/3e4c49fc05benão verificadovulncheckvulncheck.com/xdb/70d9deaae392não verificadocve_referencewww.exploit-db.com/exploits/42953/não verificadovulncheckvulncheck.com/xdb/e05744e25040não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apache Tomcat

No mesmo produto, das mais perigosas para as menos.

CVE-2017-12617HIGHCVE-2017-12617EPSS 100.0%KEVCVE-2025-24813CRITICALApache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUTEPSS 99.9%KEVCVE-2026-34486HIGHApache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptorEPSS 98.5%KEVCVE-2016-8735CRITICALCVE-2016-8735EPSS 90.3%KEVCVE-2018-11784—CVE-2018-11784EPSS 97.7%CVE-2021-33037—Incorrect Transfer-Encoding handling with HTTP/1.0EPSS 74.7%