CVE-2016-0477 in Enterprise Manager
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata nel componente Oracle Application Testing Suite di Oracle Enterprise Manager Grid Control 12.4.0.2 e 12.5.0.2 consente ad attaccanti remoti di compromettere la riservatezza tramite vettori sconosciuti correlati al Load Testing for Web Apps; si tratta di una vulnerabilità diversa da CVE-2016-0476 e CVE-2016-0478. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) del gennaio 2016. Oracle non ha commentato le affermazioni di terze parti secondo cui si tratta di una directory traversal vulnerability nel servlet DownloadServlet, che consente ad attaccanti remoti di leggere file arbitrari tramite sequenze di directory traversal nei parametri (1) repository, (2) workspace o (3) scenario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.