起步Tomcat高危漏洞

ZYHT

我们进行安全报告进行验证，并对操作系统进行扫描，扫描结果显示，起步所用的tomcat存在安全漏洞，下图中的都是中高风险，第一个是高风险，其他的是中风险，目前我们使用的起步版本是BeX5_V3.6，Tomcat版本是Apache Tomcat 8.5，希望贵司能协助我们解决这些安全问。具体问题如下：

（高）Apache Tomcat 安全漏洞 (CVE-2022-25762)、
Apache Tomcat 信息泄露漏洞 (CVE-2021-25122)、
Apache Tomcat 安全漏洞 (CVE-2022-29885)、
Apache Tomcat 信息泄露漏洞(CVE-2020-17527)、
Apache Tomcat 缓冲区错误漏洞(CVE-2020-13934)、
Apache Tomcat 安全漏洞(CVE-2020-13935)、
Apache Tomcat 安全漏洞(CVE-2021-25329)、
Apache Tomcat 信息泄露漏洞(CVE-2021-24122)

jishuang

tomcat的漏洞可以根据tomcat的提示信息进行升级修改，或者下载没有漏洞的版本
http://docs.wex5.com/bex5-deploy-question-list-4001/