CVE-2019-17563 in Agile Engineering Data Management
Riassunto
di VulDB • 17/06/2026
Quando si utilizza l'autenticazione FORM con Apache Tomcat 9.0.0.M1 fino alla versione 9.0.29, dalla 8.5.0 all'8.5.49 e dalla 7.0.0 alla 7.0.98, esisteva una finestra temporale ristretta in cui un attaccante poteva eseguire un attacco di session fixation. La finestra era considerata troppo stretta per rendere l'exploit praticamente realizzabile; tuttavia, adottando un approccio cautelativo, questo problema è stato trattato come una vulnerabilità di sicurezza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.