Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 169 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2012-5886

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-287

Beschrijving NL

De HTTP Digest Access Authentication-implementatie in Apache Tomcat 5.5.x vóór 5.5.36, 6.x vóór 6.0.36 en 7.x vóór 7.0.30 slaat informatie op over de geverifieerde gebruiker in de sessiestatus, waardoor het voor externe aanvallers gemakkelijker wordt om authenticatie te omzeilen via vectoren die verband houden met de sessie-ID.

Origineel (Engels) tonen

The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 caches information about the authenticated user within the session state, which makes it easier for remote attackers to bypass authentication via vectors related to the session ID.

Vendors

Apache

Affected products

Tomcat

References