ID de Prueba:	1.3.6.1.4.1.25623.1.0.10477
Categoría:	CGI abuses
Título:	Tomcat's /admin is world readable
Resumen:	NOSUMMARY
Descripción:	Description: The page /admin/contextAdmin/contextAdmin.html can be accessed. This allows an attacker to add context to your Tomcat web server, and potentially to read arbitrary files on this server. Solution : restrict access to /admin or remove this context, and do not run TomCat as root. Risk factor : High
Referencia Cruzada:	BugTraq ID: 1548 Common Vulnerability Exposure (CVE) ID: CVE-2000-0672 http://www.securityfocus.com/bid/1548 Bugtraq: 20000721 Jakarta-tomcat.../admin (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-07/0309.html XForce ISS Database: jakarta-tomcat-admin(5160) https://exchange.xforce.ibmcloud.com/vulnerabilities/5160
Copyright	This script is Copyright (C) 2000 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.