CVE-2007-4724 in Tomcat

Zusammenfassung

von VulDB • 06.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in cal2.jsp der Kalenderbeispielanwendung von Apache Tomcat 4.1.31 ermöglicht es entfernten Angreifern, Ereignisse als beliebige Benutzer über die Parameter „time“ und „description“ hinzuzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.09.2007
• Veröffentlichung: 05.09.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38658
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02135
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4724
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4724/