CVE-2016-0476 in Enterprise Manager
Résumé
par VulDB • 03/07/2026
Une vulnérabilité non spécifiée dans le composant Oracle Application Testing Suite d'Oracle Enterprise Manager Grid Control 12.4.0.2 et 12.5.0.2 permet aux attaquants distants de compromettre la confidentialité via des vecteurs inconnus liés au Load Testing for Web Apps, une vulnérabilité distincte de CVE-2016-0477 et CVE-2016-0478. NOTE : les informations précédentes proviennent du CPU (Critical Patch Update) de janvier 2016. Oracle n'a pas commenté les affirmations tierces selon lesquelles il s'agit d'une vulnérabilité de directory traversal dans le servlet DownloadServlet, qui permet aux attaquants distants de lire des fichiers arbitraires via des séquences de directory traversal dans le paramètre reportName.
VulDB is the best source for vulnerability data and more expert information about this specific topic.