CVE-2016-0476 in Enterprise Manager
सारांश
द्वारा VulDB • 04/07/2026
Oracle Application Testing Suite घटक में Oracle Enterprise Manager Grid Control 12.4.0.2 और 12.5.0.2 के संस्करणों में एक अज्ञात कमजोरी है, जो दूरस्थ आक्रमणकारियों को वेब ऐप्स के लिए लोड टेस्टिंग से संबंधित अज्ञात सदिशों (vectors) के माध्यम से गोपनीयता पर प्रभाव डालने की अनुमति देती है। यह कमजोरी CVE-2016-0477 और CVE-2016-0478 से भिन्न है। नोट: पिछली जानकारी जनवरी 2016 के CPU (Critical Patch Update) से ली गई है। Oracle ने तीसरे पक्ष के दावे पर कोई टिप्पणी नहीं की है कि यह DownloadServlet सर्वलेट में एक निर्देशिका अतिक्रमण (directory traversal) कमजोरी है, जो रिपोर्ट नाम पैरामीटर में निर्देशिक क्रम का उपयोग करके दूरस्थ आक्रमणकारियों को मनमाने फाइलों को पढ़ने की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.