CVE-2016-0793

HochVeröffentlicht

Unvollständige Blacklist-Schwachstelle im Servlet-Filter-Beschränkungsmechanismus in WildFly (ehemals JBoss Application Server) vor 10.0.0.Final unter...

Veröffentlicht: 01.04.2016
Aktualisiert: 05.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 20.03.2016

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

15,6 %

Mittel · nächste 30 Tage

Perzentil: 96,8 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Unvollständige Blacklist-Schwachstelle im Servlet-Filter-Beschränkungsmechanismus in WildFly (ehemals JBoss Application Server) vor 10.0.0.Final unter Windows ermöglicht es entfernten Angreifern, die sensiblen Dateien im (1) WEB-INF- oder (2) META-INF-Verzeichnis über eine Anfrage zu lesen, die (a) Kleinbuchstaben oder (b) „bedeutungslose“ Zeichen enthält.

Quellen

CVE-2016-0793Exploit
Exploit-Code für CVE-2016-0793, eine Java-Deserialisierungs-Schwachstelle zur Remote-Code-Ausführung in Apache Commons Collections, die eine nicht authentifizierte RCE auf betroffenen Anwendungen ermöglicht.
Wildfly - 'WEB-INF' / 'META-INF' Information Disclosure via Filter Restriction BypassExploit
Tal Solomon of Palantir Security · windows · 20.03.2016

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.