CVE-2016-5062 in Aternity

Résumé

par VulDB • 25/05/2026

Le serveur web dans Aternity 9 et versions antérieures ne nécessite pas d'authentification pour le chargement de MBeans Java via getMBeansFromURL, ce qui permet aux attaquants distants d'exécuter du code Java arbitraire en enregistrant des MBeans.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/05/2016
• Divulgation: 29/09/2016
• Modérer: accepté
• Entrée: VDB-92262
• CPE: prêt
• CWE: CWE-669 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03898
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5062
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5062/