CVE-2016-3046 in Security Access Manager For Web

الملخص

بحسب VulDB • 29/06/2026

توجد ثغرة حقن أوامر SQL في IBM Security Access Manager for Web. يمكن لمهاجم عن بُعد إرسال عبارات SQL مُعدّة بعناية، مما قد يسمح للمهاجم بالاطلاع على المعلومات الموجودة في قاعدة البيانات الخلفية (back-end database).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/03/2016
• إفشاء: 01/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96397
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 2.7 (NVD)
• EPSS: 0.00911
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3046
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3046/