CVE-2016-3685 in Download Manager

Tóm tắt

Bởi VulDB • 22/06/2026

SAP Download Manager 2.1.142 và các phiên bản trước đó tạo ra một khóa mã hóa từ một không gian khóa nhỏ trên các hệ thống Windows và Mac, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thu thập thông tin cấu hình nhạy cảm bằng cách khai thác kiến thức về một khóa được mã hóa cứng trong mã chương trình và số sê-ri BIOS của máy tính, còn được gọi là SAP Security Note 2282338.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2016
• Tiết lộ: 14/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-94481
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00281
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3685
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3685/