親プラグイン子プラグイン変更ログ概要リモートホストでリッスンしている脆弱なAJPコネクタがあります。説明AJPコネクタにファイル読み取り/インクルージョンの脆弱性が見つかりました。リモートの認証されていない攻撃者がこの脆弱性を悪用して、脆弱なサーバーからウェブアプリケーションファイルを読み取る可能性があります。Pages(JSP)コードをさまざまなファイルタイプでアップロードし、リモートコードの実行(RCE)を行う可能性があります。ソリューション認証を要求するようにAJP構成を更新するか、Tomcatサーバーを7.0.100、8.5.51、9.0.31以降にアップグレードしてください。