CVE:CVE-2013-6357
CNNVD:CNNVD-201311-173
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat 5.5.25及之前的版本中存在跨站请求伪造漏洞。攻击者可借助‘POST’函数利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
solution:Upgrade apache tomcat to a higher version than 5.5.25,1.1.3,3.0,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.2:beta2,3.2.3,3.2.4,3.3,3.3.1,3.3.1a,3.3.2,4,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.9:beta,4.1.10,4.1.12,4.1.15,4.1.24,4.1.28,4.1.29,4.1.31,4.1.36,5,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.21,5.0.22,5.0.23,5.0.24,5.0.25,5.0.26,5.0.27,5.0.28,5.0.29,5.0.30,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,and avoid the version (,5.5.25],1.1.3,3.0,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.2:beta2,3.2.3,3.2.4,3.3,3.3.1,3.3.1a,3.3.2,4,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.9:beta,4.1.10,4.1.12,4.1.15,4.1.24,4.1.28,4.1.29,4.1.31,4.1.36,5,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.21,5.0.22,5.0.23,5.0.24,5.0.25,5.0.26,5.0.27,5.0.28,5.0.29,5.0.30,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24