CVE-2016-3737 in JBoss Operations Network

الملخص

بحسب VulDB • 22/06/2026

يُتيح الخادم الموجود في Red Hat JBoss Operations Network (JON) قبل الإصدار 3.3.6 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر طلب HTTP مُعدّ بعناية، وذلك فيما يتعلق بعملية فك تسلسل الرسائل (message deserialization).

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/03/2016
• إفشاء: 02/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90406
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06706
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3737/