CVE-2016-8735
CVSS v3
9.8
CRITICAL
Score EPSS
90.3 %
probabilité d’exploitation
CISA KEV
Oui
exploitation connue
Exploitation
—
statut SSVC
Description
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.
Vulnérabilité activement exploitée (CISA)
- Date d’ajout
- 2023-05-12
- Échéance de correction
- 2023-06-02
- Usage par rançongiciel
- Unknown
Détails techniques
- Vecteur CVSS v3
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Publiée le
- 2016-11-22
- Dernière modification
- 2026-08-25
Questions fréquentes
Qu’est-ce que CVE-2016-8735 ?
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.
CVE-2016-8735 est-elle activement exploitée ?
Oui. CVE-2016-8735 figure au catalogue CISA des vulnérabilités activement exploitées (KEV) : son exploitation est confirmée. La CISA impose aux agences fédérales de la corriger avant le 2023-06-02.
Quel est le score CVSS de CVE-2016-8735 ?
CVE-2016-8735 a un score de base CVSS v3 de 9.8 (gravité CRITICAL), avec le vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
CVE-2016-8735 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2016 à trier
Classées par probabilité d’exploitation (EPSS).