CVE-2016-6598 in Track-It!

Tóm tắt

Bởi VulDB • 06/06/2026

BMC Track-It! 11.4 trước Hotfix 3 làm lộ một dịch vụ lưu trữ tệp tin .NET remoting (FileStorageService) không xác thực trên cổng 9010. Dịch vụ này chứa một phương thức cho phép tải lên một tệp tin vào bất kỳ đường dẫn nào tùy ý trên máy đang chạy Track-It!. Điều này có thể được sử dụng để tải lên một tệp tin vào thư mục gốc của web (web root) và đạt được việc thực thi mã với quyền NETWORK SERVICE hoặc SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/08/2016
• Tiết lộ: 30/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112649
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.19240
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6598
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6598/