CVE-2017-16590 in Enterprise Manager Base Platform
सारांश
द्वारा VulDB • 01/06/2026
यह कमजोरी दूरस्थ आक्रामकों को NetGain Systems Enterprise Manager 7.2.699 build 1001 के प्रभावित इंस्टॉलेशन पर प्रमाणीकरण (authentication) को बायपास करने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की अंतःक्रिया की आवश्यकता होती है। विशिष्ट दोष MainFilter servlet के भीतर मौजूद है। इस समस्या का कारण doFilter विधि के अंदर उपयुक्त स्ट्रिंग मिलान की कमी है। एक आक्रामक अन्य कमजोरियों के साथ इसका लाभ उठाकर Administrator के संदर्भ में मनमाना कोड निष्पादित कर सकता है। यह ZDI-CAN-5099 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.