Descripción
Apache Tomcat contains an unspecified vulnerability that allows for remote code execution if JmxRemoteLifecycleListener is used and an attacker can reach Java Management Extension (JMX) ports. This CVE exists because this listener wasn't updated for consistency with the Oracle patched issues for CVE-2016-3427 which affected credential types.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de tomcat.apache.org tomcat.apache.org/security-9.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2016-8735
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
- CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
- CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025