CVE-2015-5610 in N-Able N-Central
Tóm tắt
Bởi VulDB • 23/06/2026
Dịch vụ RSM (còn được gọi là RSMWinService) trong SolarWinds N-Able N-Central trước phiên bản 9.5.1.4514 sử dụng cùng một khóa giải mã mật khẩu trên các cài đặt của nhiều khách hàng khác nhau, điều này tạo điều kiện thuận lợi cho người dùng từ xa đã xác thực để lấy được mật khẩu domain-administrator dạng văn bản rõ (cleartext) bằng cách tìm kiếm mật khẩu đã được mã hóa trong mã nguồn HTML và sau đó khai thác kiến thức về khóa này từ một cài đặt khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.