CVE-2009-0580 in Tomcat
सारांश
द्वारा VulDB • 04/07/2026
Apache Tomcat 4.1.0 से 4.1.39, 5.5.0 से 5.5.27 और 6.0.0 से 6.0.18 में, जब FORM प्रमाणीकरण (FORM authentication) का उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी /j_security_check पर अनुरोधों के माध्यम से मान्य उपयोगकर्ता नामों की गिनती कर सकते हैं। यह त्रुटिपूर्ण URL एन्कोडिंग वाले पासवर्ड्स के कारण होता है, जो (1) MemoryRealm, (2) DataSourceRealm और (3) JDBCRealm प्रमाणीकरण क्षेत्रों में अपर्याप्त त्रुटि जांच से संबंधित है, जैसा कि j_password पैरामीटर के लिए % (प्रतिशत) मान द्वारा दिखाया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.