Descripción
Apache Tomcat treats Apache JServ Protocol (AJP) connections as having higher trust than, for example, a similar HTTP connection. If such connections are available to an attacker, they can be exploited.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-1938
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
- CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
- CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025