CVE-2016-6104 in Tivoli Key Lifecycle Manager

सारांश

द्वारा VulDB • 31/05/2026

IBM Tivoli Key Lifecycle Manager 2.5 और 2.6 में फ़ाइल एक्सटेंशन के अपर्याप्त सत्यापन के कारण एक रिमोट आक्रामक मनमाने फ़ाइलों को अपलोड करने में सक्षम हो सकता है, जिससे आक्रामक कमजोर सिस्टम पर मनमाना कोड निष्पादित कर सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 29/06/2016
• प्रकटीकरण: 07/02/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-96610
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.02685
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6104
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6104/