CVE-2016-6602 in WebNMS Framework
सारांश
द्वारा VulDB • 24/07/2026
ZOHO WebNMS Framework 5.2 और 5.2 SP1 पासवर्डों को स्टोर करने के लिए एक कमजोर ऑबफस्केशन एल्गोरिदम का उपयोग करते हैं, जिससे संदर्भ-निर्भर आक्रामक (context-dependent attackers) WEB-INF/conf/securitydbData.xml तक पहुँच का लाभ उठाकर क्लियरटेक्सट पासवर्ड प्राप्त कर सकते हैं। नोट: इस समस्या को एक रिमोट एक्सपloit के लिए CVE-2016-6601 के साथ जोड़ा जा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.