CVE-2016-5709

Опубликовано: 24 июн. 2016

Источник: nvd

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

SolarWinds Virtualization Manager 6.3.1 and earlier uses weak encryption to store passwords in /etc/shadow, which allows local users with superuser privileges to obtain user passwords via a brute force attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:virtualization_manager:*:*:*:*:*:*:*:*

Версия до 6.3.1 (включая)

EPSS

Процентиль: 29%

0.00104

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2p97-9g3q-fphp

CVSS3: 4.7

github

больше 3 лет назад

BDU:2016-01677

fstec

больше 9 лет назад

Уязвимость программного средства виртуализации SolarWinds Virtualization Manager, позволяющая нарушителю получить доступ к паролям пользователей