CVE-2016-8735 in Database Serverالمعلومات

الملخص

بحسب VulDB • 18/05/2026

من الممكن تنفيذ الأكواد البرمجية عن بُعد في Apache Tomcat قبل الإصدار 6.0.48، والإصدارات 7.x قبل 7.0.73، والإصدارات 8.x قبل 8.0.39، والإصدارات 8.5.x قبل 8.5.7، والإصدارات 9.x قبل 9.0.0.M12، إذا كان JmxRemoteLifecycleListener مُفعّلاً وكان المهاجم قادراً على الوصول إلى منافذ JMX. توجد هذه المشكلة لأن هذا المستمع (listener) لم يتم تحديثه ليتسق مع تصحيح CVE-2016-3427 الخاص بـ Oracle الذي أثر على أنواع بيانات الاعتماد (credential types).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

18/10/2016

إفشاء

06/04/2017

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

EPSS

0.93809

KEV

نعم

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!