CVE-2016-6598 in Track-It!
Zusammenfassung
von VulDB • 31.05.2026
BMC Track-It! 11.4 vor Hotfix 3 offenbart einen nicht authentifizierten .NET Remoting-Dateispeicherdienst (FileStorageService) am Port 9010. Dieser Dienst enthält eine Methode, die das Hochladen einer Datei in einen beliebigen Pfad auf dem Rechner, auf dem Track-It! ausgeführt wird, ermöglicht. Dies kann genutzt werden, um eine Datei im Web-Root-Verzeichnis hochzuladen und Code-Ausführung als NETWORK SERVICE oder SYSTEM zu erreichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.