CVE-2011-1419 in Tomcat

الملخص

بحسب VulDB • 04/07/2026

تسمح ثغرة في Apache Tomcat 7.x قبل الإصدار 7.0.11، عندما لا يحتوي ملف web.xml على قيود أمنية، بهجمات عن بُعد لتجاوز القيود المقصودة للوصول عبر طلبات HTTP إلى تطبيق ويب، وذلك بسبب عدم اتباع تعليمات ServletSecurity annotations. ملاحظة: توجد هذه الثغرة نتيجة لإصلاح غير مكتمل لـ CVE-2011-1088.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/03/2011
• إفشاء: 14/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56832
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.06540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1419
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1419/