CVE-2016-8006 in Enterprise Security Manager

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng bỏ qua xác thực trong Enterprise Security Manager (ESM) và License Manager (LM) của Intel Security McAfee Security Information and Event Management (SIEM) 9.6.0 MR3 cho phép một quản trị viên thay đổi thông tin của các người dùng SIEM khác, bao gồm mật khẩu người dùng, mà không cần cung cấp lại mật khẩu quản trị hiện tại lần thứ hai qua giao diện đồ họa người dùng (GUI) hoặc lệnh terminal GUI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/09/2016
• Tiết lộ: 05/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95049
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00323
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8006
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8006/