CVE-2013-2067 in Communications Policy Management

الملخص

بحسب VulDB • 18/07/2026

java/org/apache/catalina/authenticator/FormAuthenticator.java في ميزة المصادقة القائمة على النماذج (Form Authentication) الموجودة في Apache Tomcat 6.0.21 حتى الإصدار 6.0.36، والإصدارات 7.x قبل 7.0.33 لا تتعامل بشكل صحيح مع العلاقات بين متطلبات المصادقة والجلسات (Sessions)، مما يسمح لمهاجمين عن بُعد بحقن طلب داخل جلسة معينة بإرسال هذا الطلب أثناء إكمال نموذج تسجيل الدخول؛ وهو نوع من هجمات تثبيت الجلسة (Session Fixation).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 01/06/2013
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.07147
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2067
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2067/