Katalog CVE
CVE-2016-5062
KrytyczneStreszczenie
Serwer WWW w Aternity przed wersją 9.0.1 nie wymaga uwierzytelnienia do ładowania Java MBeans za pomocą getMBeansFromURL, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu Java poprzez rejestrowanie MBeans.
Ocena ryzyka
Brak uwierzytelnienia stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Aternity do wersji 9.0.1 lub nowszej oraz wdrożenie odpowiednich mechanizmów uwierzytelniania dla dostępu do MBeans.
Oryginalny opis (angielski, źródło NVD)
The web server in Aternity before 9.0.1 does not require authentication for getMBeansFromURL loading of Java MBeans, which allows remote attackers to execute arbitrary Java code by registering MBeans.