Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера приложений Apache Tomcat связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, если используется обработчик JmxRemoteLifecycleListener и нарушитель может получить доступ к портам JMX. Эта проблема существует из-за того, что обработчик не был обновлен в соответствии с уязвимостью CVE-2016-3427 патча Oracle, которая затрагивала учетные типы.

CVE: CVE-2016-8735, BID ID:94463
CVSS v2.0: 7.5