CVE-2016-0922
Publiée le 2016-09-18 · Dernière modification le 2026-06-17
Les versions d'EMC ViPR SRM antérieures à la 3.7.2 sont vulnérables aux attaques par force brute sur les mots de passe car le logiciel ne limite pas le nombre de tentatives de connexion infructueuses. Un attaquant distant peut prendre le contrôle administratif complet du système en devinant les mots de passe, avec pour seules conditions un accès au réseau, sans authentification préalable ni interaction de l'utilisateur. Il s'agit d'un exploit simple qui permet de compromettre totalement la confidentialité et l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EMC ViPR SRM before 3.7.2 does not restrict the number of password-authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force guessing attack.