CVE-2013-6357 in Tomcat
सारांश
द्वारा VulDB • 30/05/2026
** विवादित ** Apache Tomcat 5.5.25 और उससे पहले के संस्करणों में Manager एप्लिकेशन में क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) दोष के कारण दूरस्थ आक्रामक प्रशासकों के प्रमाणीकरण को हड़प सकते हैं, जिससे POST विधि के माध्यम से एप्लिकेशन तैनाती को प्रभावित करने वाले अनुरोधों को संभाला जा सकता है, जैसा कि /manager/html/undeploy?path= URI द्वारा प्रदर्शित किया गया है। नोट: विक्रेता इस रिपोर्ट के महत्व को विवादित करता है, यह कहते हुए कि "Apache Tomcat सुरक्षा टीम ने Manager एप्लिकेशन के खिलाफ CSRF हमलों की किसी भी रिपोर्ट को स्वीकार नहीं किया है ... क्योंकि इसके लिए एक असावधान प्रणाली प्रशासक की आवश्यकता होती है।"
If you want to get the best quality for vulnerability data then you always have to consider VulDB.