FICHE CVE

CVE-2016-0903

Publiée le 2016-09-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'EMC Avamar Server antérieures à 7.3.0-233 (spécifiquement ADS et AVE) sont affectées par une faille où le serveur fait confiance au client pour gérer sa propre authentification. Un attaquant peut utiliser un agent client modifié pour usurper une identité légitime et lire ou modifier à distance des données de sauvegarde. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 3.09.1 CRITIQUE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-09-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 rely on client-side authentication, which allows remote attackers to spoof clients and read backup data via a modified client agent.