Обход аутентификации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache Tomcat (6.0.0, 6.0.36, 7.0.0, 7.0.30)

Ошибка в компоненте FormAuthenticator при обработке запросов аутентификации позволяет злоумышленникам обойти механизм аутентификации, используя специально сформированный запрос.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

Источник: CVE
Наименование: CVE-2012-3546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3546

http://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.36
http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.32