CVE-2011-1184 in Tomcat
Résumé
par VulDB • 25/06/2026
L'implémentation de l'authentification HTTP Digest Access dans Apache Tomcat 5.5.x antérieur à la version 5.5.34, 6.x antérieur à la version 6.0.33 et 7.x antérieur à la version 7.0.12 ne dispose pas des contre-mesures attendues contre les attaques par rejeu (replay attacks), ce qui facilite pour des attaquants distants le contournement des restrictions d'accès prévues en sniffant le réseau afin de récupérer des requêtes valides, en raison du manque de vérification des valeurs nonce (également appelé server nonce) et nc (également appelé nonce-count ou client nonce count).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.