CVE-2016-8735: Apache Tomcat

EPSS90.3%KEV 1739件中459位

CVEの年2016追加まで約7年

同じベンダーの登録41

同じ製品の登録6

項目	内容
ベンダー	Apache
製品	Tomcat
脆弱性の名前	Apache Tomcat Remote Code Execution Vulnerability
KEVへの追加日	2023年5月12日
米政府機関の対応期限	2023年6月2日
ランサムウェアでの悪用	不明
CWE	CWE-284

CISAの説明（英語）

Apache Tomcat contains an unspecified vulnerability that allows for remote code execution if JmxRemoteLifecycleListener is used and an attacker can reach Java Management Extension (JMX) ports. This CVE exists because this listener wasn't updated for consistency with the Oracle patched issues for CVE-2016-3427 which affected credential types.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2026-34486	Apache Tomcat	2026年8月4日	6.5%	不明
CVE-2025-24813	Apache Tomcat	2025年4月1日	99.9%	不明
CVE-2017-12617	Apache Tomcat	2022年3月25日	99.9%	不明
CVE-2017-12615	Apache Tomcat	2022年3月25日	99.6%	確認あり
CVE-2020-1938	Apache Tomcat	2022年3月3日	99.2%	不明

NVD — CVE-2016-8735

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年5月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、ApacheのTomcatの脆弱性です。