CVE-2016-2289

https://notcve.org/view.php?id=CVE-2016-2289

Directory traversal vulnerability in ICONICS WebHMI 9 and earlier allows remote attackers to read configuration files, and consequently discover password hashes, via unspecified vectors. Vulnerabilidad de salto de directorio en ICONICS WebHMI 9 y versiones anteriores permite a atacantes remotos leer archivos de configuración, y consecuentemente descubrir hashes de contraseña, a través de vectores no especificados. • https://ics-cert.us-cert.gov/advisories/ICSA-16-091-01 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •