根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例为低于 7.0.65 的 7.0.x 或低于 8.0.27 的 8.0.x。因而会受到以下漏洞的影响：- 使用开头为 ‘/..’ 的路径，通过 ServletContext 方法访问资源时，在 Tomcat 中存在一个目录遍历漏洞。未经身份验证的远程攻击者可利用此漏洞，通过发送特制请求，获得部署应用程序所在目录的目录列表。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 7.0.x < 7.0.65 / 8.0.x < 8.0.27 目录遍历

medium Nessus 插件 ID 121117

未找到变更日志