CVE-2007-1036

CVE

ВысокийПодтвержденаЭксплойт есть

Конфигурация JBoss по умолчанию не ограничивает доступ к интерфейсам (1) консоли и (2) веб-управления, что позволяет удаленным злоумышленни…

CVSS

7.5

Высокий

EPSS

0.82

p99

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Конфигурация JBoss по умолчанию не ограничивает доступ к интерфейсам (1) консоли и (2) веб-управления, что позволяет удаленным злоумышленникам обходить аутентификацию и получать административный доступ через прямые запросы.

Теги · CWE

CWE-264

Затронутые продукты

Jboss_application_server

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.818 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16318

exploitdb · https://www.exploit-db.com/exploits/16318

Enterprise

21080

exploitdb · https://www.exploit-db.com/exploits/21080

Enterprise

Затронутые продукты

Jboss

Jboss Application Server

Продукт	Вендор	Статус
jboss_application_server	*	Отслеживается

Источники данных

CVE