CVE-2016-6645 in Unisphere for VMAX Virtual Appliance

要約

〜によって VulDB • 2026年06月02日

EMC Unisphere for VMAX Virtual Appliance 8.x (8.3.0より前) および Solutions Enabler Virtual Appliance 8.x (8.3.0より前) に含まれる vApp Managers Webアプリケーションには、脆弱性があります。認証済みユーザーが、(1) GeneralCmdRequest、(2) PersistantDataRequest、または (3) GetCommandExecRequest クラスに対して作成された入力を行うことで、任意のコードをリモートで実行することができます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2016年08月10日
• 公開: 2016年10月04日
• モデレーション: 承諾済み
• エントリ: VDB-92424
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.01344
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6645
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6645/