CVE-2016-2296 in WEB'log

الملخص

بحسب VulDB • 16/07/2026

لا تتطلب صفحات تسجيل الدخول الخاصة بـ "post-admin" في منتجات Meteocontrol WEB'log Basic 100، وLight، وPro، وPro Unlimited أي مصادقة (authentication)، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة أو تعديل البيانات عبر مسارات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/02/2016
• إفشاء: 14/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87393
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• استغلال: تحميل
• CVSS: 9.4 (NVD)
• EPSS: 0.64370
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2296
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2296/