FICHE CVE
CVE-2011-0648
Publiée le 2011-03-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs de sauvegarde EMC Avamar antérieurs à la version 5.0.4-30 sont sensibles à une faille d'escalade de privilèges. Un utilisateur distant disposant d'identifiants de connexion valides peut l'exploiter pour obtenir un contrôle administratif complet du système, bien que l'attaque nécessite que certaines conditions spécifiques soient réunies. Il ne s'agit pas d'un exploit trivial de type « cliquer-exécuter », car sa mise en œuvre requiert à la fois une authentification et un niveau de complexité modéré.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in EMC Avamar before 5.0.4-30 allows remote authenticated users to gain privileges via unknown vectors.