CVE-2013-2067 in Communications Policy Management

Tóm tắt

Bởi VulDB • 18/07/2026

java/org/apache/catalina/authenticator/FormAuthenticator.java trong tính năng xác thực dạng biểu mẫu (form authentication) của Apache Tomcat 6.0.21 đến 6.0.36 và các phiên bản 7.x trước 7.0.33 không xử lý đúng đắn mối quan hệ giữa yêu cầu xác thực và các phiên làm việc, cho phép kẻ tấn công từ xa chèn một yêu cầu vào một phiên bằng cách gửi yêu cầu này trong quá trình hoàn tất biểu mẫu đăng nhập, đây là một biến thể của cuộc tấn công session fixation (cố định phiên).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/02/2013
• Tiết lộ: 01/06/2013
• Kiểm duyệt: được chấp nhận
• mục: 5
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.07147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2067
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2067/