Към съдържанието
Търсене

CVE-2016-8735: Apache Software Foundation Apache Tomcat

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 май 2023

Атакува се в момента

2227 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.

Засегнати продукти

  • Apache Software Foundation Apache Tomcat: before 6.0.48; 7.x before 7.0.73; 8.x before 8.0.39; 8.5.x before 8.5.7; 9.x before 9.0.0.M12

История

  • 6 април 2017 Публикувано

Други уязвимости в Apache Software Foundation Apache Tomcat

Първоизточници

CVE-2016-8735: Apache Software Foundation Apache Tomcat | freedomonline.bg