FICHE CVE

CVE-2016-6330

Publiée le 2016-09-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Red Hat JBoss Operations Network (JON) sont affectés si l'authentification SSL n'est pas activée pour la communication entre le serveur et l'agent. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant une requête HTTP spécialement conçue. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Désérialisation non sûre · CWE-502

Publiée2016-09-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The server in Red Hat JBoss Operations Network (JON), when SSL authentication is not configured for JON server / agent communication, allows remote attackers to execute arbitrary code via a crafted HTTP request, related to message deserialization. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-3737.