CVE-2016-8564 in Automation License Manager

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di SQL Injection nel Siemens Automation License Manager (ALM) precedente alla versione 5.3 SP3 Update 1 consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite traffico manipolato inviato alla porta TCP 4410.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/10/2016
• Divulgazione: 13/10/2016
• Moderazione: accettato
• Voce: VDB-92703
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01142
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8564
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8564/