Обход механизма защиты

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache Tomcat (7.0.0, 7.0.68, 8.0.0, 8.0.31, 9.0.0.M1, 9.0.0.M2)

Уязвимость существует в приложениях Manager и Host Manager в Apache Tomcat из-за создания сессий и отправки токенов CSRF для произвольных новых запросов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти механизм защиты от межсайтовой подмены запросов (CSRF) при помощи токенов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

Источник: CVE
Наименование: CVE-2015-5351
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5351

http://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.0.M3
http://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.0.32
http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.68