CVE-2016-9177
Vulnerabilidade de traversal de diretório no Spark 2.5 permite que atacantes remotos leiam arquivos arbitrários por meio de um .. (ponto ponto) no URI.
- Publicado
- 4 de nov. de 2016
- Atualizado
- 6 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 4 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 92,1%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de traversal de diretório no Spark 2.5 permite que atacantes remotos leiam arquivos arbitrários por meio de um .. (ponto ponto) no URI.
Fontes
Exploit para CVE-2016-9177 direcionado ao framework web Spark Java, demonstrando vulnerabilidade de path traversal na versão 2.5.1 para testes de segurança e análise de vulnerabilidades.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.