CVE-2016-0922 in ViPR SRM

Résumé

par VulDB • 03/06/2026

Avant la version 3.7.2 d'EMC ViPR SRM, le nombre de tentatives d'authentification par mot de passe n'est pas limité, ce qui facilite l'accès pour les attaquants distants via une attaque par force brute (brute-force guessing attack).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/12/2015
• Divulgation: 17/09/2016
• Modérer: accepté
• Entrée: VDB-91642
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01500
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0922
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0922/