CVE-2016-0476 in Enterprise Manager信息

摘要

由 VulDB • 2026-07-04

Oracle Enterprise Manager Grid Control 12.4.0.2 和 12.5.0.2 中 Oracle Application Testing Suite 组件存在未指明的漏洞,远程攻击者可通过与 Web 应用负载测试相关的未知途径影响机密性。此漏洞不同于 CVE-2016-0477 和 CVE-2016-0478。注意:上述信息来自 2016 年 1 月的关键补丁更新(CPU)。Oracle 尚未就第三方声称该漏洞为 DownloadServlet servlet 中的目录遍历漏洞一事发表评论,后者允许远程攻击者通过 reportName 参数中的目录遍历序列读取任意文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

来源

Want to stay up to date on a daily basis?

Enable the mail alert feature now!