CVE-2016-8735
Apache Tomcat रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 6 अप्रैल 2017
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 12 मई 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache Tomcat 6.0.48 से पहले, 7.x 7.0.73 से पहले, 8.x 8.0.39 से पहले, 8.5.x 8.5.7 से पहले, और 9.x 9.0.0.M12 से पहले के संस्करणों के साथ दूरस्थ कोड निष्पादन संभव है, यदि JmxRemoteLifecycleListener का उपयोग किया जाता है और कोई हमलावर JMX पोर्ट तक पहुँच सकता है। यह समस्या इसलिए मौजूद है क्योंकि इस लिसनर को CVE-2016-3427 Oracle पैच के साथ संगति के लिए अद्यतन नहीं किया गया था, जिसने क्रेडेंशियल प्रकारों को प्रभावित किया था।
स्रोत
- jexbossएक्सप्लॉइट
JexBoss: Jboss (और Java डिसीरियलाइज़ेशन भेद्यताएँ) सत्यापन और EXploitation उपकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।