Question

漏洞扫描报告Tomcat TRACE/TRACK方法漏洞是否真实存在

Answer 1

【问题原因】Tomcat 8的TRACE方法默认已禁用；TRACK是微软IIS服务器独有的调试方法，不属于HTTP标准协议，Tomcat不支持。 【解决办法】该漏洞为误报；可按扫描方测试方法验证，若服务有代理还需检查代理方是否关闭了该method。