CVE-2016-6793 in Wicket信息

摘要

由 VulDB • 2026-06-26

Apache Wicket 6.x（低于 6.25.0）和 1.5.x（低于 1.5.17）中的 DiskFileItem 类允许远程攻击者导致拒绝服务（无限循环），并以 DiskFileItem 的权限写入、移动和删除文件；如果在 Java VM 版本低于 1.3.1 的环境中运行，则可通过构造的序列化 Java 对象执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-08-12

披露

2017-07-17

管理

已接受

条目

VDB-94800

CPE

准备好

CWE

CWE-502 (已确认)

CVSS

9.1 (NVD)

EPSS

0.08464

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-6793
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-6793
CVE Details	https://www.cvedetails.com/cve/CVE-2016-6793/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!