CVE-2016-6645 in Unisphere for VMAX Virtual Appliance

Sumário

de VulDB • 07/06/2026

O aplicativo web vApp Managers no EMC Unisphere for VMAX Virtual Appliance 8.x anterior à versão 8.3.0 e no Solutions Enabler Virtual Appliance 8.x anterior à versão 8.3.0 permite que usuários autenticados remotos executem código arbitrário por meio de entrada manipulada nas classes (1) GeneralCmdRequest, (2) PersistantDataRequest ou (3) GetCommandExecRequest.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/08/2016
• Divulgação: 04/10/2016
• Moderação: aceite
• Entrada: VDB-92424
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01344
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6645
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6645/