Tomcat 7 报特权升级漏洞，严重级别：低

文章转载开源中国

Tomcat 7 所有版本报特权升级漏洞，该漏洞影响 Tomcat 7.0.0 到 Tomcat 7.0.21 版本，而最新的 Tomcat 7.0.22 版本没有发现该问题。

该漏洞是通过 Tomcat 的 Manager 应用产生的，如果你无法升级到 Tomcat 7.0.22 ，那么可以删除 webapps 下的 manager 应用来避免这个问题。

关于该漏洞的详细描述请看这里。