CVE-2016-6601
تسمح ثغرة اجتياز الدلائل في وظيفة تنزيل الملفات في ZOHO WebNMS Framework 5.2 و5.2 SP1 للمهاجمين عن بُعد بقراءة أي ملفات عبر استخدام .. (نقطتان) في معامل...
- تم النشر
- 23/01/2017
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 10/08/2016
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرة اجتياز الدلائل في وظيفة تنزيل الملفات في ZOHO WebNMS Framework 5.2 و5.2 SP1 للمهاجمين عن بُعد بقراءة أي ملفات عبر استخدام .. (نقطتان) في معامل fileName الموجه إلى servlets/FetchFile.
المصادر
modules/auxiliary/admin/http/webnms_cred_disclosure.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_admin/http/webnms_cred_disclosure.check)
modules/auxiliary/admin/http/webnms_file_download.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_admin/http/webnms_file_download.check)
http/cves/2016/CVE-2016-6601.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.