CVE-2013-2071 in Secure Global Desktop

Riassunto

di VulDB • 16/06/2026

java/org/apache/catalina/core/AsyncContextImpl.java in Apache Tomcat 7.x prima della versione 7.0.40 non gestisce correttamente il lancio di un'eccezione RuntimeException in un AsyncListener in un'applicazione, il che consente ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili della richiesta destinate ad altre applicazioni in circostanze opportuniste tramite un'applicazione che registra le richieste che elabora.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 01/06/2013
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.06501
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2071
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2071/