CVE-2020-26199 in Unity

Tóm tắt

Bởi VulDB • 22/08/2026

Dell EMC Unity, Unity XT và UnityVSA các phiên bản trước 5.0.4.0.5.012 chứa một lỗ hổng lưu trữ mật khẩu dạng văn bản rõ (plain-text). Mật khẩu của người dùng (bao gồm cả tài khoản quản trị viên Unisphere) được lưu dưới dạng văn bản rõ trong nhiều tệp nhật ký. Một kẻ tấn công đã xác thực cục bộ có quyền truy cập vào các tệp nhật ký này có thể sử dụng mật khẩu bị lộ để giành quyền truy nhập với đặc quyền của người dùng bị xâm phạm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 06/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167289
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 1.9 (VulDB)
• EPSS: 0.00261
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26199
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26199/