Το Apache Software Foundation κυκλοφόρησε μια ενημέρωση ασφαλείας για την αντιμετώπιση μιας ευπάθειας που επηρεάζει πολλές εκδόσεις του Apache Tomcat. Ένας εισβολέας θα μπορούσε να εκμεταλλευτεί αυτήν την ευπάθεια για να λάβει ευαίσθητες πληροφορίες.
Ο CISA ενθαρρύνει τους χρήστες και τους διαχειριστές να διαβάσουν τις συμβουλές ασφαλείας για τον Apache σχετικά με το CVE-2021-24122 και να αναβαθμίσουν στην κατάλληλη έκδοση.
Δείτε την οδηγία εδώ:
https://us-cert.cisa.gov/ncas/current-activity/2021/01/15/apache-releases-security-advisory-tomcat
