Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти механизм защиты CSRF

Уязвимость компонентов Manager и Host Manager сервера приложений Apache Tomcat связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты CSRF при помощи токена

CVE: CVE-2015-5351, Bugtraq ID:20160222
CVSS v2.0: 6.8