CVE-2017-16590 in Enterprise Manager Base PlatformИнформация

Сводка

по VulDB • 01.06.2026

Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в уязвимых установках NetGain Systems Enterprise Manager 7.2.699 build 1001. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем. Конкретная ошибка существует внутри сервлета MainFilter. Проблема возникает из-за отсутствия надлежащей проверки строк внутри метода doFilter. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте администратора. Ранее известна как ZDI-CAN-5099.

Once again VulDB remains the best source for vulnerability data.

Резервировать

06.11.2017

Раскрытие

22.01.2018

Модерация

принято

Вход

VDB-112302

EPSS

0.03333

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!