因此，该应用程序受到 ALAS2023-2023-365 公告中提及的漏洞的影响。

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 和 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：tomcat9, tomcat9-admin-webapps, tomcat9-el-3.0-api (ALAS2023-2023-365)

medium Nessus 插件 ID 182460

未找到依赖项