CVE-2022-23181
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Local privilege escalation with FileStore
The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of the user that the Tomcat process is using. This issue is only exploitable when Tomcat is configured to persist sessions using the FileStore.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Apache Tomcat
- Fornecedor
- Apache Software Foundation
- Produto
- Apache Tomcat
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Apache Tomcat 10.1 10.1.0-M1 to 10.1.0-M8 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Apache Tomcat 10.0 10.0.0-M5 to 10.0.14 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Apache Tomcat 9 9.0.35 to 9.0.56 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Apache Tomcat 8 8.5.55 to 8.5.73 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |