【漏洞对象】Apache Tomcat 【涉及版本】Apache Tomcat 7.0.0 – 7.0.81 【漏洞描述】 当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。

升级至最新版本。