Improper Input Validation in Apache Tomcat

中 4.3CVE-2014-0033 · GHSA-6gjj-c5mj-4cvp · 26/02/2014 公開 · 17/06/2026 更新

要点

CVE-2014-0033 は org.apache.tomcat:tomcat, tomcat (apache) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.9%（全脆弱性の 95.6% より高い）。
対処：6.0.38 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tomcat:tomcat Maven	`≥ 6.0.33, < 6.0.38`	`6.0.38`
tomcat apache	`= 6.0.33= 6.0.34= 6.0.35= 6.0.36= 6.0.37`	修正版なし

概要

org/apache/catalina/connector/CoyoteAdapter.java in Apache Tomcat 6.0.33 through 6.0.37 does not consider the disableURLRewriting setting when handling a session ID in a URL, which allows remote attackers to conduct session fixation attacks via a crafted URL.

NVD の説明

参考情報

org.apache.tomcat:tomcat のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン