CVE-2016-1242 in Tryton

Zusammenfassung

von VulDB • 14.06.2026

file_open in Tryton vor Versionen 3.2.17, 3.4.x vor 3.4.14, 3.6.x vor 3.6.12, 3.8.x vor 3.8.8 und 4.x vor 4.0.4 ermöglicht es entfernten authentifizierten Benutzern mit bestimmten Berechtigungen, beliebige Dateien über den name-Parameter oder andere nicht näher spezifizierte Vektoren zu lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 27.12.2015
• Veröffentlichung: 07.09.2016
• Moderieren: akzeptiert
• Eintrag: VDB-91351
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.4 (NVD)
• EPSS: 0.01819
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1242/