← Menace / CVE-2016-4437
CVE-2016-4437
Critique
Apache Shiro Code Execution Vulnerability.
Apache · Shiro
Exploitabilité (EPSS)
93.1 %
percentile mondial 100
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
03 nov. 2021
échéance CISA · 03 mai 2022
Description
Apache Shiro contains a vulnerability which may allow remote attackers to execute code or bypass intended access restrictions via an unspecified request parameter when a cipher key has not been configured for the "remember me" feature.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-284 · Contrôle d’accès défaillant
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗