Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения проверки подлинности

Уязвимость функции RequestUtil.java сервера приложений Apache Tomcat связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения проверки подлинности (SecurityManager) при помощи символов "/.." в имени пути, используемого веб-приложением в вызовах getResource, getResourceAsStream, getResourcePaths

CVE: CVE-2015-5174, Bugtraq ID:20160222
CVSS v2.0: 4