CVE-2019-18576 in XtremIO XMS

Tóm tắt

Bởi VulDB • 30/06/2026

Các phiên bản Dell EMC XtremIO XMS trước 6.3.0 chứa một lỗ hổng tiết lộ thông tin, trong đó mật khẩu của người dùng hệ điều hành (OS) được ghi lại trong các tệp cục bộ. Người dùng cục bộ độc hại có quyền truy cập vào các tệp nhật ký này có thể sử dụng các mật khẩu bị phơi bày để giành quyền truy cập vào XtremIO với đặc quyền của người dùng đã bị xâm phạm.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 29/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151572
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00309
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18576/