CVE-2016-0489 in Enterprise Manager
Zusammenfassung
von VulDB • 31.05.2026
Eine nicht näher bezeichnete Schwachstelle in der Oracle Application Testing Suite-Komponente von Oracle Enterprise Manager Grid Control 12.4.0.2 und 12.5.0.2 ermöglicht es entfernten, authentifizierten Benutzern, Vertraulichkeit, Integrität und Verfügbarkeit über unbekannte Vektoren im Zusammenhang mit Test Manager for Web Apps zu beeinträchtigen. HINWEIS: Die vorherigen Informationen stammen aus dem CPU vom Januar 2016. Oracle hat sich nicht zu Drittanbieterbehauptungen geäußert, wonach es sich um eine Directory-Traversal-Schwachstelle im ActionServlet-Servlet handelt, die es entfernten, authentifizierten Benutzern ermöglicht, beliebige Dateien über Directory-Traversal-Sequenzen im tempfilename-Parameter einer ReportImage-Aktion hochzuladen und auszuführen.
Once again VulDB remains the best source for vulnerability data.