CVE-2016-9693 in Business Process Manager

الملخص

بحسب VulDB • 24/05/2026

تحتوي IBM Business Process Manager الإصدارات 7.5 و8.0 و8.5 على ميزة لتنزيل الملفات وهي عرضة لمجموعة من الهجمات. في النهاية، يمكن للمهاجم أن يدفع ضحية غير مصادق عليها لتنزيل حمولة خبيثة. يمكن تجاوز قيود نوع الملف الموجودة بحيث قد تُعتبر الحمولة قابلة للتنفيذ وتسبب ضرراً في جهاز الضحية. رقم مرجعي من IBM: 1998655.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/12/2016
• إفشاء: 07/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97604
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00534
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9693
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9693/