Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю получить доступ к веб-сессиям

Уязвимость сервера приложений Apache Tomcat связана с недостатками установления собственного идентификатора сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к веб-сессиям за счёт использования поля requestedSessionSSL в запросе

CVE: CVE-2015-5346, Bugtraq ID:20160222
CVSS v2.0: 6.8