CVE-2016-6038 in Tivoli Lightweight Infrastructure

Zusammenfassung

von MITRE

Directory traversal vulnerability in Eclipse Help in IBM Tivoli Lightweight Infrastructure (aka LWI), as used in AIX 5.3, 6.1, and 7.1, allows remote authenticated users to read arbitrary files via a crafted URL.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 29.06.2016
• Veröffentlichung: 26.09.2016
• Moderieren: akzeptiert
• Eintrag: VDB-92194
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00224
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6038
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6038/