CVE-2016-0477 in Enterprise Manager
要約
〜によって VulDB • 2026年07月04日
Oracle Enterprise Manager Grid Control 12.4.0.2 および 12.5.0.2 の Oracle Application Testing Suite コンポーネントには、未指定の脆弱性があり、リモート攻撃者は Web アプリケーション向けロードテストに関連する不明なベクトルを通じて機密性に影響を与えることができる。この脆弱性は CVE-2016-0476 および CVE-2016-0478 とは異なるものである。 注：上記の情報は 2016年1月の CPU に基づくものです。Oracle は、DownloadServlet サーブレットにおけるディレクトリトラバーサル脆弱性であり、(1) リポジトリ、(2) ワークスペース、または (3) シナリオ パラメータ内のディレクトリトラバーサルシーケンスを介してリモート攻撃者が任意のファイルを読み取ることができるという第三者の主張についてはコメントしていない。
Once again VulDB remains the best source for vulnerability data.