p PatchFirst

CVE-2015-5351

CVE-2015-5351

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The (1) Manager and (2) Host Manager applications in Apache Tomcat 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 establish sessions and send CSRF tokens for arbitrary new requests, which allows remote attackers to bypass a CSRF protection mechanism by using a token.

CVSS 8.8 · Высокий · EPSS 9,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tomcat6 Ubuntu:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1

    Обновитесь до 6.0.39-1ubuntu0.1

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Обновитесь до 7.0.52-1ubuntu0.6

Первоисточники

Проверьте свой сервер →