Red Hat JBoss Operations Network 安全漏洞 CVE-2016-5422 CNNVD-201609-005
6.5
AV
AC
AU
C
I
A
发布：
2016-09-07
修订：
2016-09-08
Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。 Red Hat JON 3.3.7之前的版本中的Web控制台存在安全漏洞，该漏洞源于程序没有正确授权添加超级用户角色的请求。远程攻击者可借助特制的POST请求利用该漏洞获取管理员权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
