CVE-2016-1242 in Tryton

Résumé

par VulDB • 08/06/2026

file_open dans Tryton avant les versions 3.2.17, 3.4.x avant 3.4.14, 3.6.x avant 3.6.12, 3.8.x avant 3.8.8 et 4.x avant 4.0.4 permet aux utilisateurs distants authentifiés disposant de certaines autorisations de lire des fichiers arbitraires via le paramètre name ou d'autres vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/12/2015
• Divulgation: 07/09/2016
• Modérer: accepté
• Entrée: VDB-91351
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.01819
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1242/