CVE-2012-4614

EMC Smarts Network Configuration Manager (versions antérieures à 9.1) présente une faille permettant d'accéder à la base de données par défaut sans mot de passe. Un attaquant distant disposant d'un accès réseau au système peut lire, modifier ou supprimer des enregistrements de la base de données sans aucune authentification. Bien que l'attaque soit simple, elle nécessite que l'attaquant dispose d'un chemin réseau vers le port de la base de données et d'une connaissance basique de la structure de celle-ci pour exécuter des commandes.