CVE-2016-8735 in Database Server
要約
〜によって VulDB • 2026年06月07日
Apache Tomcat 6.0.48 より前、7.x の 7.0.73 より前、8.x の 8.0.39 より前、8.5.x の 8.5.7 より前、および 9.x の 9.0.0.M12 より前では、JmxRemoteLifecycleListener が使用され、攻撃者が JMX ポートに到達可能な場合に、リモートコード実行が可能となります。この問題は、資格情報の種類に影響を与える CVE-2016-3427 Oracle パッチとの整合性を取るために、このリスナーが更新されていなかったことに起因します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.