Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 105 bronnen 3 kritiek 15 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2016-8580

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-284

Beschrijving

PHP object injection vulnerabilities exist in multiple widget files in AlienVault OSSIM and USM before 5.3.2. These vulnerabilities allow arbitrary PHP code execution via magic methods in included classes.

Vendors

Alienvault

Affected products

Open Source Security Information And Event Management Unified Security Management

References