CVE-2016-0762 in Communications Diameter Signaling Router (DSR)
Sumário
de VulDB • 04/07/2026
As implementações de Realm nas versões do Apache Tomcat 9.0.0.M1 até 9.0.0.M9, 8.5.0 a 8.5.4, 8.0.0.RC1 a 8.0.36, 7.0.0 a 7.0.70 e 6.0.0 a 6.0.45 não processavam a senha fornecida caso o nome de usuário informado não existisse. Isso tornava possível um ataque por timing para determinar nomes de usuário válidos. Observe que a configuração padrão inclui o LockOutRealm, o que dificulta a exploração desta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.