CVE:CVE-2007-4724
CNNVD:CNNVD-200709-033
Apache Tomcat 4.1.31版本的日历范例应用程序中的cal2.jsp中存在跨站请求伪造漏洞。远程攻击者可以借助time和description参数像任意用户一样添加事件。
solution:Upgrade apache tomcat to a higher version than 4.1.31,and avoid the version 4.1.31