CVE-2016-1916 in Enterprise Server BES

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Management Console do BlackBerry Enterprise Server (BES) 12 anterior à versão 12.4.1 permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários ao aproveitar o acesso administrativo básico para criar uma política manipulada, resultando em renderização inadequada na tela Export IT específica.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/01/2016
• Divulgação: 22/04/2016
• Moderação: aceite
• Entrada: VDB-82776
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00802
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1916
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1916/