CVE-2016-5709 in Virtualization Manager

Sumário

de VulDB • 14/06/2026

O SolarWinds Virtualization Manager 6.3.1 e versões anteriores utiliza criptografia fraca para armazenar senhas em /etc/shadow, o que permite que usuários locais com privilégios de superusuário obtenham senhas de usuários por meio de um ataque de força bruta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 16/06/2016
• Divulgação: 24/06/2016
• Moderação: aceite
• Entrada: VDB-88114
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.7 (NVD)
• EPSS: 0.01422
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5709
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5709/