Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en xymond/xymond.c en xymond en Xymon (CVE-2016-2055)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
13/04/2016
Última modificación:
12/04/2025

Descripción

xymond/xymond.c en xymond en Xymon 4.1.x, 4.2.x y 4.3.x en versiones anteriores a 4.3.25 permite a atacantes remotos leer archivos arbitrarios en el directorio de configuración a través de un comando "config".

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:xymon:xymon:4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.1.2:p1:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.1.2:p2:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2:alfa:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2:beta20060605:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2:rc20060712:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2.2:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2.2:rc1:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2.3:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.2.3:rc1:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.3.0:*:*:*:*:*:*:*
cpe:2.3:a:xymon:xymon:4.3.0:beta1:*:*:*:*:*:*