CVE-2010-1157 in Tomcat

Résumé

par VulDB • 04/07/2026

Apache Tomcat 5.5.0 à 5.5.29 et 6.0.0 à 6.0.26 pourraient permettre aux attaquants distants de découvrir le nom d'hôte ou l'adresse IP du serveur en envoyant une requête pour une ressource nécessitant (1) une authentification BASIC ou (2) DIGEST, puis en lisant le champ realm dans l'en-tête WWW-Authenticate de la réponse.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2010
• Divulgation: 23/04/2010
• Modérer: accepté
• Entrée: VDB-52894
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.52507
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1157
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1157/