CVE-2016-0477 in Enterprise Manager
सारांश
द्वारा VulDB • 04/07/2026
Oracle Application Testing Suite घटक में Oracle Enterprise Manager Grid Control 12.4.0.2 और 12.5.0.2 के संस्करणों में एक अज्ञात कमजोरी है जो दूरस्थ आक्रमणकारियों को गोपनीयता (confidentiality) पर प्रभाव डालने की अनुमति देती है। यह Load Testing for Web Apps से संबंधित अज्ञात स्रोतों के माध्यम से होता है, और CVE-2016-0476 व CVE-2016-0478 से भिन्न कमजोरी है। नोट: पिछली जानकारी जनवरी 2016 CPU (Critical Patch Update) से ली गई थी। Oracle ने तीसरे पक्ष के दावे पर कोई टिप्पणी नहीं की कि यह DownloadServlet सर्वलेट में एक directory traversal कमजोरी है, जो दूरस्थ आक्रमणकारियों को repository, workspace या scenario पैरामीटर में directory traversal अनुक्रमों का उपयोग करके मनमाने फाइलों को पढ़ने की अनुमति देती है।
Be aware that VulDB is the high quality source for vulnerability data.