Описание
Apache James server version 3.7.3 and earlier provides a JMX management service without authentication by default. This allows privilege escalation by a malicious local user.
Administrators are advised to disable JMX, or set up a JMX password.
Note that version 3.7.4 onward will set up a JMX password automatically for Guice users.
Уязвимые конфигурации
Конфигурация 1Версия до 3.7.4 (исключая)
cpe:2.3:a:apache:james:*:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.0127
Низкий
7.8 High
CVSS3
Дефекты
CWE-862
Связанные уязвимости
CVSS3: 7.8
github
почти 3 года назад
Apache James server's JMX management service vulnerable to privilege escalation by local user
EPSS
Процентиль: 79%
0.0127
Низкий
7.8 High
CVSS3
Дефекты
CWE-862