CVE-2013-6357
क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता Apache Tomcat 5.5.25 और उससे पहले के संस्करणों में Manager एप्लिकेशन में मौजूद है, जो दूरस्थ हमलावरों को उन अनुरोधों के लिए प्रशासकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है जो...
- प्रकाशित
- 13 नव॰ 2013
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 नव॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता Apache Tomcat 5.5.25 और उससे पहले के संस्करणों में Manager एप्लिकेशन में मौजूद है, जो दूरस्थ हमलावरों को उन अनुरोधों के लिए प्रशासकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है जो POST विधि के माध्यम से एप्लिकेशन डिप्लॉयमेंट में हेरफेर करते हैं, जैसा कि एक /manager/html/undeploy?path= URI द्वारा प्रदर्शित किया गया है। नोट: विक्रेता इस रिपोर्ट के महत्व पर विवाद करता है, यह कहते हुए कि "Apache Tomcat सुरक्षा टीम ने Manager एप्लिकेशन के विरुद्ध CSRF हमलों की किसी भी रिपोर्ट को स्वीकार नहीं किया है ... क्योंकि उनके लिए एक लापरवाह सिस्टम प्रशासक की आवश्यकता होती है।"
स्रोत
Ivano Binetti · multiple · 4 नव॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।