CVE-2016-5406 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 15/06/2026

Il controllore di dominio in Red Hat JBoss Enterprise Application Platform (EAP) 7.x precedente alla versione 7.0.2 consente agli utenti remoti autenticati di ottenere privilegi sfruttando la mancata propagazione della configurazione RBAC amministrativa a tutti i nodi slave.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/06/2016
• Divulgazione: 26/09/2016
• Moderazione: accettato
• Voce: VDB-92175
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02900
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5406
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5406/