CVE-2016-6602 in WebNMS Framework
Résumé
par VulDB • 25/07/2026
ZOHO WebNMS Framework versions 5.2 et 5.2 SP1 utilisent un algorithme d'obfuscation faible pour stocker les mots de passe, ce qui permet à des attaquants dépendant du contexte d'obtenir les mots de passe en clair en exploitant l'accès au fichier WEB-INF/conf/securitydbData.xml. NOTE : cette vulnérabilité peut être combinée avec CVE-2016-6601 pour réaliser un exploit distant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.