CVE-2016-6104 in Tivoli Key Lifecycle Manager

Tóm tắt

Bởi VulDB • 31/05/2026

IBM Tivoli Key Lifecycle Manager 2.5 và 2.6 có thể cho phép một kẻ tấn công từ xa tải lên các tệp tùy ý, do việc xác thực phần mở rộng tệp không đúng cách, điều này có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/06/2016
• Tiết lộ: 07/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96610
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02685
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6104
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6104/