CVE-2015-5346 in Tomcat

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng cố định phiên (session fixation) trong Apache Tomcat 7.x trước phiên bản 7.0.66, 8.x trước phiên bản 8.0.30 và 9.x trước phiên bản 9.0.0.M2, khi các cài đặt session khác nhau được sử dụng cho việc triển khai nhiều phiên bản của cùng một ứng dụng web, có thể cho phép kẻ tấn công từ xa chiếm đoạt (hijack) các phiên web bằng cách lợi dụng trường requestedSessionSSL cho một yêu cầu không mong muốn, liên quan đến CoyoteAdapter.java và Request.java.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/07/2015
• Tiết lộ: 24/02/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81078
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.10573
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5346
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5346/