CVE-2016-8357 in JENEsys BAS Bridge

Tóm tắt

Bởi VulDB • 09/06/2026

Đã phát hiện một vấn đề trong Lynxspring JENEsys BAS Bridge các phiên bản 1.1.8 và cũ hơn. Người dùng có quyền truy cập chỉ đọc có thể gửi lệnh đến phần mềm và ứng dụng sẽ chấp nhận các lệnh đó. Điều này cho phép kẻ tấn công có quyền truy cập chỉ đọc thực hiện các thay đổi bên trong ứng dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/09/2016
• Tiết lộ: 13/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96870
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00943
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8357
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8357/