Уязвимость CVE-2024-50379 - Документация Инкоманд

Устранена уязвимость сервера приложений Apache Tomcat, связанная с ошибками синхронизации при использовании общего ресурса ("Ситуация гонки"). Эксплуатация уязвимости могла позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально сформированных JSP-файлов. Уязвимости подвержены версии Incomand начиная с 7.2.x и до 7.3.4.0, так как они используют Apache Tomcat 9.0.0.M1 - 9.0.97.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.1.