FICHE CVE

CVE-2016-6796

Publiée le 2017-08-11 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les serveurs Apache Tomcat exécutant des versions affectées sont susceptibles de subir un contournement de la sécurité s'ils hébergent une application web malveillante. Un attaquant capable de déployer une application web sur le serveur peut manipuler les paramètres du Servlet JSP pour contourner le SecurityManager, lui permettant ainsi d'effectuer des actions non autorisées sur le système sous-jacent. Cette opération peut être exécutée à distance, sans authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Publiée2017-08-11

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A malicious web application running on Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 was able to bypass a configured SecurityManager via manipulation of the configuration parameters for the JSP Servlet.