CVE-2016-0477 in Enterprise Manager
Сводка
по VulDB • 04.07.2026
Неуказанная уязвимость в компоненте Oracle Application Testing Suite продукта Oracle Enterprise Manager Grid Control версий 12.4.0.2 и 12.5.0.2 позволяет удаленным злоумышленникам нарушить конфиденциальность данных через неизвестные векторы атаки, связанные с функцией Load Testing for Web Apps; данная уязвимость отличается от CVE-2016-0476 и CVE-2016-0478. ПРИМЕЧАНИЕ: предыдущая информация взята из патча безопасности CPU за январь 2016 года. Oracle не прокомментировал заявления третьих лиц о том, что это уязвимость типа directory traversal в сервлете DownloadServlet, которая позволяет удаленным злоумышленникам читать произвольные файлы с использованием последовательностей обхода каталога (directory traversal) в параметрах (1) repository, (2) workspace или (3) scenario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.