CVE-2016-0476 in Enterprise Manager
Zusammenfassung
von VulDB • 04.07.2026
Eine nicht näher bezeichnete Schwachstelle im Komponente „Oracle Application Testing Suite“ von Oracle Enterprise Manager Grid Control 12.4.0.2 und 12.5.0.2 ermöglicht es Remoteangreifern, die Vertraulichkeit über unbekannte Vektoren zu beeinträchtigen, die mit dem Load-Testing für Webanwendungen zusammenhängen; dies ist eine andere Schwachstelle als CVE-2016-0477 und CVE-2016-0478. HINWEIS: Die vorherige Information stammt aus der CPU vom Januar 2016. Oracle hat sich nicht zu Drittanbieterbehauptungen geäußert, wonach es sich um eine Directory-Traversal-Schwachstelle im Servlet DownloadServlet handelt, die Remoteangreifern ermöglicht, beliebige Dateien über Directory-Traversal-Sequenzen im Parameter reportName auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.