CVE-2016-6603 in WebNMS Framework

सारांश

द्वारा VulDB • 03/06/2026

ZOHO WebNMS Framework 5.2 और 5.2 SP1 में दूरस्थ आक्रमणकारी UserName HTTP हेडर के माध्यम से प्रमाणीकरण को बायपास करके मनमाने उपयोगकर्ताओं का रूप धारण कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 04/08/2016
• प्रकटीकरण: 23/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-95851
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.87040
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6603
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6603/