CVE-2016-0793: ثغرة قائمة الحظر غير المكتملة في آلية تقييد مرشح السيرفلت في WildFly (المعروف سابقًا باسم JBoss Application Server) قبل الإصدار 10.0.0.Final على نظام Windows... | Kitploit

CVE-2016-0793

عاليتم النشر

ثغرة قائمة الحظر غير المكتملة في آلية تقييد مرشح السيرفلت في WildFly (المعروف سابقًا باسم JBoss Application Server) قبل الإصدار 10.0.0.Final على نظام Windows...

تم النشر: 01‏/04‏/2016
محدث: 05‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 20‏/03‏/2016

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

11.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة قائمة الحظر غير المكتملة في آلية تقييد مرشح السيرفلت في WildFly (المعروف سابقًا باسم JBoss Application Server) قبل الإصدار 10.0.0.Final على نظام Windows تسمح للمهاجمين عن بُعد بقراءة الملفات الحساسة في الدليل (1) WEB-INF أو (2) META-INF عبر طلب يحتوي على (أ) أحرف صغيرة أو (ب) أحرف "لا معنى لها".

المصادر

CVE-2016-0793استغلال
كود استغلال الثغرة CVE-2016-0793، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد عبر إلغاء التسلسل في Java في مكتبة Apache Commons Collections، مما يتيح تنفيذ أوامر عن بُعد بدون مصادقة على التطبيقات المتأثرة.
Wildfly - 'WEB-INF' / 'META-INF' Information Disclosure via Filter Restriction Bypassاستغلال
Tal Solomon of Palantir Security · windows · 20‏/03‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.