CVE-2016-9693 in Business Process Manager

Tóm tắt

Bởi VulDB • 13/06/2026

IBM Business Process Manager phiên bản 7.5, 8.0 và 8.5 có tính năng tải tệp tin bị lỗ hổng trước một loạt các cuộc tấn công. Cuối cùng, kẻ tấn công có thể khiến nạn nhân chưa xác thực tải xuống mã độc (malicious payload). Một hạn chế về loại tệp tin hiện có có thể bị bỏ qua, cho phép mã độc được coi là khả thi và gây thiệt hại trên máy của nạn nhân. Số tham chiếu IBM: 1998655.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/12/2016
• Tiết lộ: 07/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97604
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00534
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9693
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9693/