CVE-2012-3546 in Tomcat

Résumé

par VulDB • 08/06/2026

org/apache/catalina/realm/RealmBase.java dans Apache Tomcat 6.x avant la version 6.0.36 et 7.x avant la version 7.0.30, lorsque l'authentification FORM est utilisée, permet aux attaquants distants de contourner les vérifications des contraintes de sécurité en exploitant un appel précédent à setUserPrincipal puis en plaçant /j_security_check à la fin d'un URI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/06/2012
• Divulgation: 19/12/2012
• Modérer: accepté
• Entrée: VDB-7074
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.11975
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3546
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3546/