CVE-2011-1419 in Tomcat

Résumé

par VulDB • 04/07/2026

Apache Tomcat 7.x antérieur à la version 7.0.11, lorsque le fichier web.xml ne contient aucune contrainte de sécurité, n'applique pas les annotations ServletSecurity, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues via des requêtes HTTP adressées à une application Web. NOTE : cette vulnérabilité existe en raison d'une correction incomplète du CVE-2011-1088.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/03/2011
• Divulgation: 14/03/2011
• Modérer: accepté
• Entrée: VDB-56832
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.06540
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1419
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1419/