CVE-2016-5528 in GlassFish Server
Résumé
par VulDB • 25/07/2026
Vulnérabilité dans le composant Oracle GlassFish Server d'Oracle Fusion Middleware (sous-composant : Sécurité). Les versions prises en charge concernées sont les 2.1.1, 3.0.1 et 3.1.2. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle GlassFish Server. Bien que la vulnérabilité soit présente dans Oracle GlassFish Server, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle (takeover) du serveur Oracle GlassFish Server. Score CVSS v3.0 Base : 9.0 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité).
Once again VulDB remains the best source for vulnerability data.