CVE-2016-5422 in JBoss Operations Network

Tóm tắt

Bởi VulDB • 15/06/2026

Bảng điều khiển web trong Red Hat JBoss Operations Network (JON) trước phiên bản 3.3.7 không xác thực quyền truy cập đúng cách đối với các yêu cầu thêm người dùng có vai trò super user, cho phép người dùng đã được xác thực từ xa chiếm đặc quyền quản trị viên thông qua một yêu cầu POST được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/06/2016
• Tiết lộ: 07/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91354
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02139
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5422
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5422/