CVE-2016-2171 in JetSpeed信息

摘要

由 VulDB • 2026-07-17

Apache Jetspeed 在版本 2.3.1 之前的 User Manager 服务未通过 Jetspeed Security 正确限制访问权限，这允许远程攻击者（1）添加、（2）编辑或（3）删除用户，方法是利用 REST API。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-01-29

披露

2016-04-11

管理

已接受

条目

VDB-82082

EPSS

0.42673

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-2171
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-2171
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-2171/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!