← volver
CVE-2016-1595

CVE-2016-1595

EPSS 6.6%
LiveTime/WebObjects/LiveTime.woa/wa/DownloadAction/downloadFile in Micro Focus Novell Service Desk before 7.2 allows remote authenticated users to conduct Hibernate Query Language (HQL) injection attacks and obtain sensitive information via the entityName parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/136646no verificadocve_referencewww.exploit-db.com/exploits/39687/no verificadoexploitdbwww.exploit-db.com/exploits/39687no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://packetstormsecurity.com/files/136646https://raw.githubusercontent.com/pedrib/PoC/master/advisories/novell-service-desk-7.1.0.txthttps://www.exploit-db.com/exploits/39687/https://www.novell.com/support/kb/doc.php?id=7017430http://www.securityfocus.com/archive/1/538043/100/0/threaded