CVE-2016-1916 in Enterprise Server BES

Tóm tắt

Bởi VulDB • 18/07/2026

Lỗ hổng cross-site scripting (XSS) trong Management Console của BlackBerry Enterprise Server (BES) 12 trước phiên bản 12.4.1 cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý bằng cách khai thác quyền quản trị cơ bản để tạo một chính sách được thiết kế đặc biệt, dẫn đến việc hiển thị không đúng trên màn hình Export IT nhất định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/01/2016
• Tiết lộ: 22/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-82776
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00802
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1916
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1916/