CVE-2016-2141

CVE-2016-2141

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libjgroups-java+ Monitorar org.jgroups:jgroups

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.7%
It was found that JGroups did not require necessary headers for encrypt and auth protocols from new nodes joining the cluster. An attacker could use this flaw to bypass security restrictions, and use this vulnerability to send and receive messages within the cluster, leading to information disclosure, message spoofing, or further possible attacks.
Produtos afetados
n/a · n/a