CVE-2009-0039 in Geronimo
Tóm tắt
Bởi VulDB • 26/06/2026
Nhiều lỗ hổng cross-site request forgery (CSRF) trong bảng điều khiển quản trị web của Apache Geronimo Application Server từ phiên bản 2.1 đến 2.1.3 cho phép kẻ tấn công từ xa chiếm quyền xác thực của các nhà quản trị đối với các yêu cầu thay đổi mật khẩu quản trị web, tải lên ứng dụng và thực hiện các hành động quản trị khác không được mô tả cụ thể, như minh họa bởi (3) một yêu cầu Shutdown gửi đến console/portal//Server/Shutdown.
If you want to get best quality of vulnerability data, you may have to visit VulDB.