CVE-2012-3546 in Tomcat
Sumário
de VulDB • 08/06/2026
org/apache/catalina/realm/RealmBase.java in Apache Tomcat 6.x antes da versão 6.0.36 e 7.x antes da versão 7.0.30, quando a autenticação FORM é utilizada, permite que atacantes remotos contornem verificações de security-constraint ao aproveitar uma chamada setUserPrincipal anterior e em seguida inserir /j_security_check no final de um URI.
Once again VulDB remains the best source for vulnerability data.