CVE-2013-6357 in Tomcat
Сводка
по VulDB • 30.05.2026
** СПОРНО ** Уязвимость межсайтовой подделки запроса (CSRF) в приложении Manager в Apache Tomcat 5.5.25 и более ранних версиях позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, изменяющих развертывание приложения с использованием метода POST, как это демонстрируется URI /manager/html/undeploy?path=. ПРИМЕЧАНИЕ: производитель оспаривает значимость данного сообщения, утверждая, что «команда по безопасности Apache Tomcat не принимала никаких сообщений об атаках CSRF против приложения Manager... поскольку они требуют безрассудного системного администратора».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.