CVE-2016-3684 in Download Managerजानकारी

सारांश

द्वारा VulDB • 01/07/2026

SAP Download Manager 2.1.142 और इससे पूर्व के संस्करणों में संग्रहीत डेटा की सुरक्षा के लिए एक हार्डकोडेड एन्क्रिप्शन कुंजी (hardcoded encryption key) का उपयोग किया जाता है, जिसके परिणामस्वरूप सन्दर्भ-आधारित आक्रमणकारी इस कुंजी के ज्ञान का लाभ उठाकर संवेदनशील कॉन्फ़िगरेशन जानकारी प्राप्त कर सकते हैं। इसे SAP Security Note 2282338 के रूप में भी जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

29/03/2016

प्रकटीकरण

14/12/2016

प्रविष्टि

VDB-94480

EPSS

0.00288

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!