CVE-2016-0476 in Enterprise Manager
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata nel componente Oracle Application Testing Suite di Oracle Enterprise Manager Grid Control 12.4.0.2 e 12.5.0.2 consente ad attaccanti remoti di compromettere la riservatezza tramite vettori sconosciuti correlati al Load Testing for Web Apps; si tratta di una vulnerabilità diversa da CVE-2016-0477 e CVE-2016-0478. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) del gennaio 2016. Oracle non ha commentato le affermazioni di terze parti secondo cui si tratta di una vulnerabilità da directory traversal nel servlet DownloadServlet, che consente ad attaccanti remoti di leggere file arbitrari tramite sequenze di directory traversal nel parametro reportName.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.