CVE-2016-8627 in JBoss Enterprise Application Platforminfo

Zusammenfassung

von VulDB • 06.06.2026

admin-cli vor den Versionen 3.0.0.alpha25 und 2.2.1.cr2 ist anfällig für eine EAP-Funktion zum Herunterladen von Server-Logdateien, die es ermöglicht, Logs über GET-Anfragen verfügbar zu machen und sie somit anfällig für Cross-Origin-Angriffe zu machen. Ein Angreifer könnte den Browser des Benutzers dazu veranlassen, die Logdateien anzufordern, wodurch genügend Ressourcen verbraucht werden, sodass die normale Serverfunktionalität beeinträchtigt werden könnte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Red Hat, Inc.

Reservieren

12.10.2016

Veröffentlichung

11.05.2018

Moderieren

akzeptiert

Eintrag

VDB-95800

CPE

bereit

EPSS

0.00801

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!