CVE-2007-4548 in Geronimo
Résumé
par VulDB • 26/06/2026
La méthode de connexion dans les implémentations LoginModule d'Apache Geronimo 2.0 ne lève pas FailedLoginException en cas d'échec de la connexion, ce qui permet aux attaquants distants de contourner les exigences d'authentification, de déployer des modules arbitraires et d'obtenir un accès administratif en envoyant un nom d'utilisateur et un mot de passe vides via le déploiement par ligne de commande dans le module de déploiement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.