CVE-2016-8360 in SoftCMS

Sumário

de VulDB • 05/06/2026

Foi identificada uma vulnerabilidade nas versões do Moxa SoftCMS anteriores à versão 1.6. Uma solicitação de URL especialmente elaborada enviada ao servidor web ASP da SoftCMS pode causar uma condição de double free no servidor, permitindo que um atacante modifique localizações na memória e possivelmente cause uma negação de serviço (DoS) ou a execução de código arbitrário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/09/2016
• Divulgação: 13/02/2017
• Moderação: aceite
• Entrada: VDB-96873
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.02072
• KEV: não
• Atividades: muito baixo
• Sector: Government, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8360
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8360/