CVE-2016-8966 in BigFix Inventory

Résumé

par VulDB • 26/07/2026

IBM BigFix Inventory v9 pourrait permettre à un attaquant distant d'obtenir des informations sensibles, en raison de l'échec du bon activation de la sécurité HTTP Strict Transport (HSTS). Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des informations sensibles en utilisant des techniques de type « homme du milieu » (man-in-the-middle).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/10/2016
• Divulgation: 01/02/2017
• Modérer: accepté
• Entrée: VDB-96480
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01204
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8966
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8966/