CVE-2016-6104

CVE-2016-6104: fallo en IBM Corporation Key Lifecycle Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Key Lifecycle Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
IBM Tivoli Key Lifecycle Manager 2.5, and 2.6 could allow a remote attacker to upload arbitrary files, caused by the improper validation of file extensions, which could allow the attacker to execute arbitrary code on the vulnerable system.
Productos afectados
IBM Corporation · Key Lifecycle Manager
CVEs relacionadas — IBM Corporation Key Lifecycle Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-6105—CVE-2016-6105EPSS 2.1%CVE-2016-6117—CVE-2016-6117EPSS 1.6%CVE-2016-6095—CVE-2016-6095EPSS 1.6%CVE-2016-6116—CVE-2016-6116EPSS 1.2%CVE-2016-6102—CVE-2016-6102EPSS 1.1%CVE-2016-6099—CVE-2016-6099EPSS 1.0%