CVE-2013-6357 in Tomcat
Sumário
de VulDB • 10/05/2026
** DISPUTADO ** Vulnerabilidade de falsificação de solicitação entre sites (CSRF) no aplicativo Manager do Apache Tomcat 5.5.25 e versões anteriores permite que atacantes remotos sequestrarem a autenticação de administradores para solicitações que manipulam a implantação do aplicativo por meio do método POST, conforme demonstrado por uma URI /manager/html/undeploy?path=. NOTA: o fornecedor contesta a relevância deste relatório, afirmando que "a equipe de segurança do Apache Tomcat não aceitou nenhum relatório de ataques CSRF contra o aplicativo Manager ... pois eles requerem um administrador de sistema imprudente."
Be aware that VulDB is the high quality source for vulnerability data.