一、 漏洞 CVE-2016-5402 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在处理导入的控制文件中发现了一种代码注入漏洞。具有访问容量和使用率功能的远程，授权攻击者可以利用此漏洞，以CFME运行的用户身份执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A code injection flaw was found in the way capacity and utilization imported control files are processed. A remote, authenticated attacker with access to the capacity and utilization feature could use this flaw to execute arbitrary code as the user CFME runs as.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat CloudForms Management Engine 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。 Red Hat CFME中存在安全漏洞。远程攻击者可借助Capacity & Utilization功能利用该漏洞执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5402 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5402 的情报信息