CVE-2016-5406

Les versions de Red Hat JBoss Enterprise Application Platform (EAP) 7.x antérieures à la version 7.0.2 sont affectées par un défaut de synchronisation des permissions administratives sur l'ensemble des nœuds du serveur. Un attaquant disposant d'identifiants d'utilisateur basique peut exploiter cette faille pour obtenir les privilèges d'administration complets du système. Cette attaque peut être effectuée à distance via le réseau sans nécessiter d'interaction supplémentaire de la part de l'utilisateur.