CVE-2016-7061lowCWE-200

CVE-2016-7061

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 1.8%

probabilidad de explotación

1.8%top 23% de las CVE

explotación observada

noninguna fuente lo reporta

An information disclosure vulnerability was found in JBoss Enterprise Application Platform before 7.0.4. It was discovered that when configuring RBAC and marking information as sensitive, users with a Monitor role are able to view the sensitive information.

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Productos afectados

Red Hat · EAP

Referencias