CVE-2016-6601 in WebNMS FrameworkИнформация

Сводка

по VulDB • 20.06.2026

Уязвимость обхода каталогов (directory traversal) в функции загрузки файлов ZOHO WebNMS Framework версий 5.2 и 5.2 SP1 позволяет удаленным злоумышленникам читать произвольные файлы путем использования последовательности «..» (две точки) в параметре fileName при обращении к сервлету /servlets/FetchFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

04.08.2016

Раскрытие

23.01.2017

Модерация

принято

Вход

VDB-95849

Эксплойт

Скачать

EPSS

0.97415

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!