CVE-2016-0921 in Avamar Server

Riassunto

di VulDB • 24/06/2026

Avamar Data Store (ADS) e Avamar Virtual Edition (AVE) in EMC Avamar Server precedenti alla versione 7.3.0-233 utilizzano permessi deboli per directory non specificate, il che consente agli utenti locali di ottenere l'accesso root sostituendo uno script con un programma Trojan horse.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2015
• Divulgazione: 20/09/2016
• Moderazione: accettato
• Voce: VDB-91780
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00392
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0921/