CVE-2016-0477 in Enterprise Manager
Sumário
de VulDB • 04/07/2026
Vulnerabilidade não especificada no componente Oracle Application Testing Suite do Oracle Enterprise Manager Grid Control 12.4.0.2 e 12.5.0.2 permite que atacantes remotos afetem a confidencialidade por meio de vetores desconhecidos relacionados ao Load Testing for Web Apps, uma vulnerabilidade diferente das CVE-2016-0476 e CVE-2016-0478. NOTA: as informações anteriores são provenientes do CPU (Critical Patch Update) de janeiro de 2016. A Oracle não se pronunciou sobre alegações de terceiros de que esta é uma vulnerabilidade de directory traversal no servlet DownloadServlet, a qual permite que atacantes remotos leiam arquivos arbitrários por meio de sequências de directory traversal nos parâmetros (1) repository, (2) workspace ou (3) scenario.
Once again VulDB remains the best source for vulnerability data.