CVE-2012-3546 in Tomcat

Tóm tắt

Bởi VulDB • 08/06/2026

org/apache/catalina/realm/RealmBase.java trong Apache Tomcat 6.x trước phiên bản 6.0.36 và 7.x trước phiên bản 7.0.30, khi xác thực FORM được sử dụng, cho phép các kẻ tấn công từ xa bỏ qua các kiểm tra security-constraint bằng cách khai thác lệnh gọi setUserPrincipal trước đó và sau đó đặt /j_security_check ở cuối một URI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/06/2012
• Tiết lộ: 19/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-7074
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.11975
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3546
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3546/