NVD

Id
9260  
Name
CVE-2011-2481  
Description
Apache Tomcat 7.0.x before 7.0.17 permits web applications to replace an XML parser used for other web applications, which allows local users to read or modify the (1) web.xml, (2) context.xml, or (3) tld files of arbitrary web applications via a crafted application that is loaded earlier than the target application. NOTE: this vulnerability exists because of a CVE-2009-0783 regression.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-05-27  
Published
2011-08-15  
Modified Date
2017-05-22  
Seq
2011-2481  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
52917 9260 CVE-2011-2481 HPSBST02955  View
52918 9260 CVE-2011-2481 1025924  View
52919 9260 CVE-2011-2481 http://svn.apache.org/viewvc?view=revision&revision=1137753  View
52920 9260 CVE-2011-2481 http://svn.apache.org/viewvc?view=revision&revision=1138788  View
52921 9260 CVE-2011-2481 http://tomcat.apache.org/security-7.html  View
52922 9260 CVE-2011-2481 https://issues.apache.org/bugzilla/show_bug.cgi?id=51395  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
31935 JVNDB-2011-002175 Apache Tomcat におけるファイルを読まれるまたは変更される脆弱性 Apache Tomcat は、Web アプリケーションに、他の Web アプリケーションで使用されている XML パーサを置き換えることを許可するため、任意の Web アプリケーションの (1) web.xml、 (2) context.xml、(3) tld ファイルを読まれる、または変更される脆弱性が存在します。 CVE-2011-2481 50388 CVE-2011-2481 9260 4.6 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002175.html 2011-06-20 2015-03-05 View