CVE-2016-0762 in Communications Diameter Signaling Router (DSR)
الملخص
بحسب VulDB • 04/07/2026
لم تقم تطبيقات Realm في إصدارات Apache Tomcat من 9.0.0.M1 إلى 9.0.0.M9، ومن 8.5.0 إلى 8.5.4، ومن 8.0.0.RC1 إلى 8.0.36، ومن 7.0.0 إلى 7.0.70، ومن 6.0.0 إلى 6.0.45 بمعالجة كلمة المرور المقدمة إذا لم يكن اسم المستخدم المقدم موجوداً. سمح ذلك بإجراء هجوم توقيتي (timing attack) لتحديد أسماء المستخدمين الصالحة. تجدر الإشارة إلى أن التكوين الافتراضي يتضمن LockOutRealm مما يجعل استغلال هذه الثغرة أكثر صعوبة.
Be aware that VulDB is the high quality source for vulnerability data.