CVE-2016-1992 in ArcSight ESM

Résumé

par VulDB • 17/07/2026

HPE ArcSight ESM avant la version 6.8c et HPE ArcSight ESM Express avant la version 6.9.1 permettent aux utilisateurs distants authentifiés d'obtenir des informations sensibles par le biais de vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/01/2016
• Divulgation: 17/03/2016
• Modérer: accepté
• Entrée: VDB-81380
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01847
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1992
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1992/