CVE-2014-0033 in Secure Global Desktop

Tóm tắt

Bởi VulDB • 13/06/2026

org/apache/catalina/connector/CoyoteAdapter.java trong Apache Tomcat từ phiên bản 6.0.33 đến 6.0.37 không xem xét cài đặt disableURLRewriting khi xử lý ID phiên (session) nằm trong một URL, điều này cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cố định phiên (session fixation) thông qua một URL được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/12/2013
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.09895
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0033
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0033/