FICHE CVE

CVE-2016-8656

Publiée le 2018-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de JBoss Application Server sont affectées par une gestion non sécurisée des fichiers au sein des scripts d'initialisation du serveur. Un utilisateur disposant déjà d'un accès local de bas niveau au système peut exploiter cette faille pour obtenir des privilèges administratifs complets ou root. Bien que l'impact soit élevé, l'attaque est difficile à exécuter et nécessite un accès local direct au serveur.

CVSS 3.07.0 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284 Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2018-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Jboss jbossas before versions 5.2.0-23, 6.4.13, 7.0.5 is vulnerable to an unsafe file handling in the jboss init script which could result in local privilege escalation.