CVE-2019-18576 in XtremIO XMS

Résumé

par VulDB • 27/07/2026

Les versions de Dell EMC XtremIO XMS antérieures à la 6.3.0 présentent une vulnérabilité de divulgation d'informations où les mots de passe des utilisateurs du système d'exploitation (OS) sont enregistrés dans des fichiers locaux. Des utilisateurs locaux malveillants ayant accès aux journaux peuvent exploiter ces mots de passe exposés pour accéder à XtremIO avec les privilèges de l'utilisateur compromis.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 29/10/2019
• Modérer: accepté
• Entrée: VDB-151572
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00309
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18576/