CVE-2016-6599 in Track-It!

الملخص

بحسب VulDB • 15/05/2026

تُعرّض BMC Track-It! 11.4 قبل تطبيق التصحيح السريع 3 خدمة تكوين .NET Remoting غير المصادق عليها (ConfigurationService) على المنفذ 9010. تحتوي هذه الخدمة على طريقة يمكن استخدامها لاسترداد ملف تكوين يتضمن اسم قاعدة بيانات التطبيق، واسم المستخدم، وكلمة المرور، بالإضافة إلى اسم المستخدم وكلمة المرور لمدير النطاق (Domain Administrator). يتم تشفير اسم المستخدم وكلمة المرور لمدير النطاق باستخدام مفتاح ثابت ومتجه تهيئة (IV) ("NumaraIT") وخوارزمية DES. لا يمكن الحصول على اسم المستخدم وكلمة المرور لمدير النطاق إلا إذا كان مكون الخدمة الذاتية (Self-Service) مفعّلاً، وهو السيناريو الأكثر شيوعاً في عمليات النشر المؤسسية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/08/2016
• إفشاء: 30/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112650
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.12313
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6599
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6599/