The version of Apache Tomcat instal

The version of Apache Tomcat installed on the remote host is 7.0.x prior to 7.0.82 or 8.5.x prior to 8.5.23. It is, therefore, affected by an unspecified vulnerability when running with HTTP PUTs enabled (e.g. via setting the readonly initialization parameter of the Default to false) that makes it possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.

ผลลัพธ์ (ไทย) 1:

เวอร์ชันของ Apache Tomcat ที่ติดตั้งบนโฮสต์ระยะไกลคือ 7.0.x ก่อน 7.0.82 หรือ 8.5.x ก่อน 8.5.23 ดังนั้นจึงได้รับผลกระทบจากช่องโหว่ที่ไม่ได้ระบุเมื่อเปิดใช้งาน HTTP PUT (เช่น ผ่านการตั้งค่าพารามิเตอร์การเริ่มต้นแบบอ่านอย่างเดียวของค่าเริ่มต้นเป็นเท็จ) ซึ่งทำให้สามารถอัปโหลดไฟล์ JSP ไปยังเซิร์ฟเวอร์ผ่านคำขอที่สร้างขึ้นเป็นพิเศษ จากนั้นจะสามารถร้องขอ JSP นี้ได้ และโค้ดใดๆ ที่มีอยู่จะถูกดำเนินการโดยเซิร์ฟเวอร์

ผลลัพธ์ (ไทย) 2:

รุ่น Apache Tomcat ที่ติดตั้งบนโฮสต์ระยะไกลคือ 7.0.x ก่อน 7.0.82 หรือ 8.5.x ก่อน 8.5.23 ดังนั้นเมื่อรันด้วย HTTP PUT ที่เปิดใช้งาน (เช่นโดยการตั้งค่าพารามิเตอร์การเริ่มต้นแบบอ่านอย่างเดียวของ Default เป็นเท็จ) จะได้รับผลกระทบจากช่องโหว่ที่ไม่ระบุเพื่อให้สามารถอัปโหลดไฟล์ JSP ไปยังเซิร์ฟเวอร์ผ่านคำขอพิเศษ จากนั้น JSP นี้สามารถร้องขอรหัสใด ๆ ที่มีอยู่ในนั้นจะดำเนินการโดยเซิร์ฟเวอร์

ผลลัพธ์ (ไทย) 3:

Apache Tomcatเวอร์ชันที่ติดตั้งบนโฮสต์ระยะไกลคือ7.0.xก่อน7.0.82หรือ8.5.xก่อน8.5.23 ดังนั้นเมื่อมีการเปิดใช้งานHTTP PUTs (ตัวอย่างเช่นโดยการตั้งค่าพารามิเตอร์เริ่มต้นreadonlyเป็นfalse )จะได้รับผลกระทบจากช่องโหว่ที่ไม่รู้จักซึ่งอาจทําให้ไฟล์JSPถูกอัปโหลดไปยังเซิร์ฟเวอร์โดยใช้คําขอที่สร้างขึ้นอย่างชาญฉลาด จากนั้นคุณสามารถขอJSPนี้และโค้ดใดๆที่มีอยู่จะดําเนินการโดยเซิร์ฟเวอร์