FICHE CVE
CVE-2016-5062
Publiée le 2016-09-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs web Aternity antérieurs à la version 9.0.1 sont vulnérables à l'exécution de code à distance en raison d'un manque d'authentification lors du chargement des MBeans Java. Un attaquant peut exploiter cette faille pour exécuter du code Java arbitraire sur le serveur, prenant ainsi le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web server in Aternity before 9.0.1 does not require authentication for getMBeansFromURL loading of Java MBeans, which allows remote attackers to execute arbitrary Java code by registering MBeans.