CVE-2016-5765 in Host Access Management
Zusammenfassung
von VulDB • 30.05.2026
Der Administrative Server in Micro Focus Host Access Management and Security Server (MSS) sowie Reflection for the Web (RWeb), Reflection Security Gateway (RSG) und Reflection ZFE (ZFE) ermöglicht es entfernten, nicht authentifizierten Angreifern, beliebige Dateien über eine speziell angefertigte URL zu lesen, die eine eingeschränkte Verzeichnis-Traversierung ermöglicht. Gilt für MSS 12.3 vor 12.3.326 und MSS 12.2 vor 12.2.342 sowie RSG 12.1 vor 12.1.362 und RWeb 12.3 vor 12.3.312 und RWeb 12.2 vor 12.2.342 und RWeb 12.1 vor 12.1.362 und ZFE 2.0.1 vor 2.0.1.18 und ZFE 2.0.0 vor 2.0.0.52 und ZFE 1.4.0 vor 1.4.0.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.