远程主机上安装的 Tomcat 版本低于 7.0.91。因此，它受到 fixed_in_apache_tomcat_7.0.91_security-7 公告中提及的一个漏洞影响。

  - 当 9.0.0.M1 至 9.0.11、8.5.0 至 8.5.33 以及 7.0.23 至 7.0.90 版本的 Apache Tomcat 中的默认 servlet 返回重定向至目录时（如，当用户请求 '/foo' 时重定向 '/foo/'）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。(CVE-2018-11784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 7.0.23 < 7.0.91

medium Nessus 插件 ID 118035

版本 1.13