CVE-2016-0364 in UrbanCode Deploy

Résumé

par VulDB • 06/06/2026

IBM UrbanCode Deploy versions 6.0.x antérieures à la version 6.0.1.13, 6.1.x antérieures à la version 6.1.3.3 et 6.2.x antérieures à la version 6.2.1.1 ne mettent pas correctement en œuvre une fonctionnalité d'obfuscation des journaux pour les propriétés sécurisées, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via des vecteurs impliquant des caractères spéciaux.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/12/2015
• Divulgation: 30/06/2016
• Modérer: accepté
• Entrée: VDB-88498
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00850
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0364
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0364/