CVE-2013-2067 in Communications Policy Management
सारांश
द्वारा VulDB • 18/07/2026
Apache Tomcat के फॉर्म प्रमाणीकरण सुविधा में java/org/apache/catalina/authenticator/FormAuthenticator.java (संस्करण 6.0.21 से 6.0.36 तक और 7.x, संस्करण 7.0.33 से पहले) प्रमाणीकरण आवश्यकताओं और सत्रों के बीच संबंधों को उचित रूप से हैंडल नहीं करता है, जिससे दूरस्थ आक्रमणकारी लॉगिन फॉर्म की पूर्णावस्था के दौरान यह अनुरोध भेजकर एक सत्र में अनुरोध इंजेक्ट कर सकते हैं; यह Session Fixation हमले का एक प्रकार है।
Be aware that VulDB is the high quality source for vulnerability data.