CVE-2009-3548 in Tomcat

Zusammenfassung

von VulDB • 02.08.2026

Der Windows-Installer für Apache Tomcat 6.0.0 bis 6.0.20, 5.5.0 bis 5.5.28 und möglicherweise frühere Versionen verwendet ein leeres Standardpasswort für den Administratorbenutzer, was es entfernten Angreifern ermöglicht, Privilegien zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.10.2009
• Veröffentlichung: 12.11.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50802
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.78995
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3548
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3548/