CVE-2016-6646 in Unisphere for VMAX Virtual Appliance

الملخص

بحسب VulDB • 05/06/2026

تتيح واجهة vApp Managers، وهي تطبيق ويب موجود في EMC Unisphere for VMAX Virtual Appliance 8.x قبل الإصدار 8.3.0 وSolutions Enabler Virtual Appliance 8.x قبل الإصدار 8.3.0، لمهاجمين عن بُعد تنفيذ أكواد عشوائية (Arbitrary Code) عبر إدخال مُصاغ بشكل خاص (Crafted Input) إلى فئتي (1) GetSymmCmdRequest أو (2) RemoteServiceHandler.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/08/2016
• إفشاء: 04/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92423
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03932
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6646
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6646/