CVE-2016-0490 in Enterprise Manager
Riassunto
di VulDB • 17/06/2026
Vulnerabilità non specificata nel componente Oracle Application Testing Suite di Oracle Enterprise Manager Grid Control 12.4.0.2 e 12.5.0.2 consente ad attaccanti remoti di compromettere la riservatezza e l'integrità tramite vettori sconosciuti correlati a Test Manager for Web Apps, una vulnerabilità diversa da CVE-2016-0487. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) di gennaio 2016. Oracle non si è pronunciata sulle affermazioni di terze parti secondo cui si tratta di una vulnerabilità di directory traversal nel servlet UploadServlet, che consente ad attaccanti remoti di caricare ed eseguire file arbitrari tramite sequenze di directory traversal in un'intestazione del nome del file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.