CVE-2013-2067 in Communications Policy Management
Riassunto
di VulDB • 18/07/2026
java/org/apache/catalina/authenticator/FormAuthenticator.java nella funzione di autenticazione tramite modulo (form authentication) in Apache Tomcat 6.0.21 fino alla versione 6.0.36 e nelle versioni 7.x precedenti alla 7.0.33 non gestisce correttamente le relazioni tra i requisiti di autenticazione e le sessioni, consentendo agli attaccanti remoti di iniettare una richiesta all'interno di una sessione inviando tale richiesta durante il completamento del modulo di accesso; si tratta di una variante dell'attacco Session Fixation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.