CVE-2015-6237 in IP360 VnE Vulnerability Manager

الملخص

بحسب VulDB • 24/06/2026

تسمح خدمة RPC في Tripwire (سابقاً nCircle) IP360 VnE Manager 7.2.2 قبل الإصدار 7.2.6 للمهاجمين عن بُعد بتجاوز المصادقة و(1) تعداد المستخدمين، أو (2) إعادة تعيين كلمات المرور، أو (3) التلاعب بقيود تصفية عناوين البروتوكول الإنترنت (IP filter restrictions) عبر "أوامر متميزة" مُعدّة بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/08/2015
• إفشاء: 27/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-78292
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01681
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6237
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6237/