CVE-2016-1610 in Filr

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de traversal de répertoire dans la fonctionnalité email-template de Novell Filr avant la version 1.2 Security Update 3 et 2.0 avant Security Update 2 permet aux attaquants distants de contourner les restrictions d'accès prévues et d'écrire dans des fichiers arbitraires via un .. (point point) dans un nom de blob.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/01/2016
• Divulgation: 31/07/2016
• Modérer: accepté
• Entrée: VDB-90394
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.11501
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1610
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1610/