CVE-2016-8580 in OSSIM

Résumé

par VulDB • 16/06/2026

Des vulnérabilités d'injection d'objets PHP existent dans plusieurs fichiers de widgets dans AlienVault OSSIM et USM avant la version 5.3.2. Ces vulnérabilités permettent l'exécution arbitraire de code PHP via des méthodes magiques dans les classes incluses.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/10/2016
• Divulgation: 28/10/2016
• Modérer: accepté
• Entrée: VDB-93174
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.06861
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8580
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8580/