CVE-2016-7456 in vSphere Data Protection

Résumé

par VulDB • 24/07/2026

VMware vSphere Data Protection (VDP) versions 5.5.x à 6.1.x possèdent une clé privée SSH accompagnée d'un mot de passe connu du public, ce qui facilite l'obtention par des attaquants distants d'un accès aux sessions de connexion via SSH.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 29/12/2016
• Modérer: accepté
• Entrée: VDB-94620
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.32789
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7456
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7456/