Vulnerabilità in Apache Tomcat

CVE-2024-23672 CVE-2024-24549

Sono state rilevate 2 vulnerabilità di sicurezza (CVE-2024-23672 e CVE-2024-24549) – già sanate dal vendor - nel noto server web open source sviluppato da Apache Software Foundation.
Tale vulnerabilità potrebbero essere sfruttate per sovraccaricare le risorse di calcolo dei sistemi interessati al fine di compromettere la disponibilità del servizio.

Prodotti e versioni affette

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

https://tomcat.apache.org/security-8.html

https://tomcat.apache.org/security-9.html

https://tomcat.apache.org/security-10.html

https://tomcat.apache.org/security-11.html

SOC