CVE-2013-3278 in VPLEX Geo

Résumé

par VulDB • 18/07/2026

Avant la version VPLEX GeoSynchrony 5.2 SP1 d'EMC VPLEX, le mot de passe de liaison (bind) LDAP/AD est stocké en clair, ce qui permet aux utilisateurs locaux d’obtenir des informations sensibles en lisant le fichier de configuration du serveur de gestion.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/04/2013
• Divulgation: 30/09/2013
• Modérer: accepté
• Entrée: VDB-65115
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00338
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3278
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3278/