CVE-2013-1088 in Apache Tomcat

Сводка (Английский)

Cross-site request forgery (CSRF) vulnerability in Novell iManager 2.7 before SP6 Patch 1 allows remote attackers to hijack the authentication of arbitrary users by leveraging improper request validation by iManager code deployed within an Apache Tomcat container.

Резервировать

11.01.2013

Раскрытие

24.04.2013

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
8427	Apache Tomcat Session Transaction подделка межсайтовых запросов	352	Не определено	Официальное исправление	CVE-2013-1088