CVE-2013-6357 in Tomcat
Résumé
par VulDB • 30/05/2026
** CONTESTÉ ** Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'application Manager d'Apache Tomcat 5.5.25 et versions antérieures permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes qui manipulent le déploiement de l'application via la méthode POST, comme démontré par une URI /manager/html/undeploy?path=. NOTE : le fournisseur conteste la portée de ce rapport, indiquant que « l'équipe de sécurité d'Apache Tomcat n'a accepté aucun rapport d'attaques CSRF contre l'application Manager ... car elles nécessitent un administrateur système imprudent ».
Once again VulDB remains the best source for vulnerability data.