CVE-2016-0362 in TRIRIGA Application Platform

Tóm tắt

Bởi VulDB • 30/06/2026

IBM TRIRIGA Application Platform phiên bản 3.3 trước 3.3.2.6, 3.4 trước 3.4.2.4 và 3.5 trước 3.5.0.2 cho phép người dùng đã xác thực từ xa tiến hành các cuộc tấn công server-side request forgery (SSRF), kích hoạt lưu lượng mạng đến các máy chủ intranet hoặc Internet tùy ý, thông qua một yêu cầu proxy được tạo ra đặc biệt gửi tới một dịch vụ web.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/12/2015
• Tiết lộ: 30/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-88497
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.7 (NVD)
• EPSS: 0.00894
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0362
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0362/