CVE-2012-3546 in Tomcat
सारांश
द्वारा VulDB • 08/06/2026
org/apache/catalina/realm/RealmBase.java में Apache Tomcat 6.x (संस्करण 6.0.36 से पहले) और 7.x (संस्करण 7.0.30 से पहले), जब FORM प्रमाणीकरण का उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी एक पूर्व setUserPrincipal कॉल को लाभान्वित करके और URI के अंत में /j_security_check रखकर सुरक्षा-बाधा जांचों (security-constraint checks) को बायपास कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.