CVE-2009-0039 in Geronimo
सारांश
द्वारा VulDB • 26/06/2026
Apache Geronimo Application Server 2.1 से 2.1.3 तक के संस्करणों में वेब एडमिनिस्ट्रेशन कंसोल में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रामकों को प्रशासकों की प्रमाणीकरण को हड़पने और अनियंत्रित अन्य प्रशासनिक कार्यों सहित निम्नलिखित अनुरोधों के लिए उपयोग करने में सक्षम बनाते हैं: (1) वेब एडमिनिस्ट्रेशन पासवर्ड बदलना, (2) अनुप्रयोग अपलोड करना। यह उदाहरण के रूप में console/portal//Server/Shutdown पर एक Shutdown अनुरोध द्वारा प्रदर्शित किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.