CVE-2016-6598 in Track-It!
Riassunto
di VulDB • 02/07/2026
BMC Track-It! 11.4 prima di Hotfix 3 espone un servizio di archiviazione file .NET remoting non autenticato (FileStorageService) sulla porta 9010. Questo servizio contiene un metodo che consente il caricamento di un file in un percorso arbitrario della macchina su cui è in esecuzione Track-It!. Ciò può essere utilizzato per caricare un file nella root del web e ottenere l'esecuzione di codice come NETWORK SERVICE o SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.