GhostCat漏洞

本文档将介绍已报告的CVE-2020-1938 GhostCat漏洞。

GhostCat漏洞介绍

GhostCat会影响Tomcat服务器的默认配置。由于Apache JServ Protocol（AJP）协议设计上存在缺陷，未经身份验证的攻击者可能利用Tomcat AJP Connector，访问部署在服务器上的Web应用程序配置和源代码文件。如果系统允许用户上传文件，攻击者就可以将恶意的JavaServer Pages （JSP）代码上传到服务器，并使用Ghostcat执行该代码。

修复方法

这些漏洞已经被识别并修复。应用修复步骤如下：

1. 登录Vulnerability Manager Plus控制台，点击右上角的当前版本号。
2. 找到适用于您的最新版本，下载PPM并更新。

关键词：GhostCat，安全更新，漏洞和修复。