CVE-2016-2952 in BigFix Remote Control

Zusammenfassung

von VulDB • 06.06.2026

IBM BigFix Remote Control vor Version 9.1.3 aktiviert den HSTS-Schutzmechanismus nicht, was es entfernten Angreifern erleichtert, sensible Informationen durch die Ausnutzung von HTTP zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 09.03.2016
• Veröffentlichung: 30.11.2016
• Moderieren: akzeptiert
• Eintrag: VDB-93889
• CPE: 20161130
• CWE: CWE-200 (bestätigt)
• CVSS: 3.7 (NVD)
• EPSS: 0.01559
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2952
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2952/