CVE-2016-0482 in Enterprise Managerinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine nicht näher bezeichnete Schwachstelle in der Oracle Application Testing Suite-Komponente von Oracle Enterprise Manager Grid Control 12.4.0.2 und 12.5.0.2 ermöglicht es Remoteangreifern, die Vertraulichkeit über unbekannte Vektoren im Zusammenhang mit Test Manager for Web Apps zu beeinträchtigen. Es handelt sich um eine andere Schwachstelle als CVE-2016-0480, CVE-2016-0481, CVE-2016-0485 und CVE-2016-0486. HINWEIS: Die vorherigen Informationen stammen aus dem CPU vom Januar 2016. Oracle hat sich nicht zu Drittanbieterbehauptungen geäußert, wonach es sich um eine Directory-Traversal-Schwachstelle im DownloadServlet-Servlet handelt, die es Remoteangreifern ermöglicht, beliebige Dateien über Directory-Traversal-Sequenzen im file-Parameter zu lesen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

09.12.2015

Veröffentlichung

20.01.2016

Moderieren

akzeptiert

Eintrag

VDB-80415

CPE

bereit

EPSS

0.21922

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!