CVE-2016-0784 in OpenMeetings

Riassunto

di VulDB • 24/07/2026

Una vulnerabilità di directory traversal nella funzionalità di backup del sistema di importazione/esportazione di Apache OpenMeetings prima della versione 3.1.1 consente agli amministratori autenticati remoti di scrivere su file arbitrari tramite l'uso di ".." (punto punto) in una voce di archivio ZIP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/12/2015
• Divulgazione: 11/04/2016
• Moderazione: accettato
• Voce: VDB-82078
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.56314
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0784
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0784/