CVE-2016-0476 in Enterprise Manager
Sumário
de VulDB • 29/06/2026
Vulnerabilidade não especificada no componente do Oracle Application Testing Suite presente no Oracle Enterprise Manager Grid Control 12.4.0.2 e 12.5.0.2 permite que atacantes remotos afetem a confidencialidade por meio de vetores desconhecidos relacionados ao Load Testing for Web Apps, sendo uma vulnerabilidade diferente das CVE-2016-0477 e CVE-2016-0478. NOTA: as informações anteriores referem-se à CPU (Critical Patch Update) de janeiro de 2016. A Oracle não se pronunciou sobre alegações de terceiros de que esta é uma vulnerabilidade de directory traversal no servlet DownloadServlet, a qual permite que atacantes remotos leiam arquivos arbitrários por meio de sequências de directory traversal no parâmetro reportName.
If you want to get best quality of vulnerability data, you may have to visit VulDB.