CVE-2016-8360 in SoftCMS

Résumé

par VulDB • 05/06/2026

Un problème a été identifié dans les versions de Moxa SoftCMS antérieures à la version 1.6. Une requête URL spécialement conçue envoyée au serveur Web ASP de SoftCMS peut provoquer une condition double free sur le serveur, permettant à un attaquant de modifier des emplacements mémoire et potentiellement d'entraîner une déni de service (DoS) ou l'exécution de code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/09/2016
• Divulgation: 13/02/2017
• Modérer: accepté
• Entrée: VDB-96873
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.02072
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8360
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8360/