EDB-30496
funktionalApache Tomcat 6.0.13 - Insecure Cookie Handling Quote Delimiter Session ID Disclosure
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Tomasz Kuczynskiveröffentlicht 2007-08-14Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-3382US | medium4.3 | Exploit | ||
Apache Tomcat 6.0.0 to 6.0.13, 5.5.0 to 5.5.24, 5.0.0 to 5.0.30, 4.1.0 to 4.1.36, and 3.3 to 3.3.2 treats single quotes ("'") as delimiters in cookies, which might cause sensitive… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan