ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-00613
6.8средняя

BDU:2016-00613

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти механизм защиты CSRF
Опубликовано: 2016-03-17
Описание

Уязвимость компонентов Manager и Host Manager сервера приложений Apache Tomcat связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты CSRF при помощи токена

Затрагиваемое ПО и версии
Tomcat (от 9 до 9.0.0.M2)Tomcat (от 7 до 7.0.68)Tomcat (от 8 до 8.0.31)
Способ устранения

Обновление программного средства до версии 7.0.68, 8.0.32, 9.0.0.M3 или более новой

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://tomcat.apache.org/security-9.htmlhttp://tomcat.apache.org/security-8.htmlhttp://tomcat.apache.org/security-7.htmlhttp://svn.apache.org/viewvc?view=revision&revision=1720663http://svn.apache.org/viewvc?view=revision&revision=1720661http://svn.apache.org/viewvc?view=revision&revision=1720660http://svn.apache.org/viewvc?view=revision&revision=1720658http://svn.apache.org/viewvc?view=revision&revision=1720655
Проверьте безопасность своего сайта и почты → Полная проверка домена