CVE-2019-16064 in Enigma NMS

Tóm tắt

Bởi VulDB • 28/07/2026

NETSAS Enigma NMS 65.0.0 và các phiên bản trước đó mắc phải lỗ hổng directory traversal (duyệt thư mục), cho phép người dùng đã xác thực truy cập vào các tệp tin và thư mục được lưu trữ bên ngoài thư mục gốc của web server. Bằng cách khai thác lỗ hổng này, kẻ tấn công có thể liệt kê nội dung các thư mục hệ điều hành trên máy chủ, tạo ra các thư mục mới và tải lên các tệp tin trong những vị trí cho phép, cũng như sửa đổi tên tệp tin và xóa các tệp tin mà người dùng đang chạy phiên bản web server có quyền truy cập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151872
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.6 (NVD)
• EPSS: 0.01306
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16064
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16064/