CVE-2016-0298 in Security Guardium Database Activity Monitor

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de traversée de répertoire dans IBM Security Guardium Database Activity Monitor 10 avant la version 10.0p100 permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires via une URL manipululée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2015
• Divulgation: 28/06/2016
• Modérer: accepté
• Entrée: VDB-88367
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01310
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0298
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0298/