Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6646

Опубликовано: 05 окт. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

The vApp Managers web application in EMC Unisphere for VMAX Virtual Appliance 8.x before 8.3.0 and Solutions Enabler Virtual Appliance 8.x before 8.3.0 allows remote attackers to execute arbitrary code via crafted input to the (1) GetSymmCmdRequest or (2) RemoteServiceHandler class.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:emc_unisphere:8.0:*:*:*:*:vmax:*:*
cpe:2.3:a:dell:emc_unisphere:8.1:*:*:*:*:vmax:*:*
cpe:2.3:a:dell:emc_unisphere:8.1.2:*:*:*:*:vmax:*:*
cpe:2.3:a:dell:emc_unisphere:8.2:*:*:*:*:vmax:*:*
cpe:2.3:a:emc:solutions_enabler:8.0:*:*:*:*:*:*:*
cpe:2.3:a:emc:solutions_enabler:8.0.3:*:*:*:*:*:*:*
cpe:2.3:a:emc:solutions_enabler:8.1:*:*:*:*:*:*:*
cpe:2.3:a:emc:solutions_enabler:8.1.2:*:*:*:*:*:*:*
cpe:2.3:a:emc:solutions_enabler:8.3:*:*:*:*:*:*:*
cpe:2.3:a:emc:unisphere:8.0.3:*:*:*:*:vmax:*:*

EPSS

Процентиль: 88%
0.03932
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

The vApp Managers web application in EMC Unisphere for VMAX Virtual Appliance 8.x before 8.3.0 and Solutions Enabler Virtual Appliance 8.x before 8.3.0 allows remote attackers to execute arbitrary code via crafted input to the (1) GetSymmCmdRequest or (2) RemoteServiceHandler class.

EPSS

Процентиль: 88%
0.03932
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20