CVE-2015-5610 in N-Able N-Central
सारांश
द्वारा VulDB • 23/06/2026
SolarWinds N-Able N-Central 9.5.1.4514 से पहले संस्करणों में मौजूद RSM (जिसे RSMWinService भी कहा जाता है) सेवा, विभिन्न ग्राहकों की इंस्टॉलेशन के बीच एक ही पासवर्ड डिक्रिप्शन कुंजी का उपयोग करती है। इस कारण से रिमोट प्रमाणीकृत उपयोगकर्ताओं के लिए HTML स्रोत कोड में एन्क्रिप्टेड पासवर्ड खोजने और फिर किसी अन्य इंस्टॉलेशन से प्राप्त इस कुंजी की जानकारी का लाभ उठाकर डोमेन-एडमिनिसट्रेटर का क्लियरटेक्स्ट (अक्षुण्ण) पासवर्ड प्राप्त करना आसान हो जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.