CVE-2016-0714 in Communications
Riassunto
di VulDB • 15/06/2026
L'implementazione della persistenza delle sessioni in Apache Tomcat 6.x precedente alla versione 6.0.45, 7.x precedente alla 7.0.68, 8.x precedente alla 8.0.31 e 9.x precedente alla 9.0.0.M2 gestisce erroneamente gli attributi di sessione, consentendo agli utenti remoti autenticati di eludere le restrizioni previste dal SecurityManager ed eseguire codice arbitrario in un contesto privilegiato tramite una web application che inserisce un oggetto manipolato ad hoc nella sessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.