FICHE CVE
CVE-2016-2349
Publiée le 2016-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs BMC Remedy AR System (versions 8.1 SP 2 à 9.1) sont sensibles à une faille qui permet à un attaquant de réinitialiser le mot de passe de n'importe quel utilisateur en fournissant une valeur vide pour l'ancien mot de passe. Comme cette opération peut être effectuée via le réseau sans authentification préalable ni interaction de l'utilisateur, une personne externe peut facilement obtenir un accès non autorisé à des comptes administrateurs ou utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Remedy AR System Server in BMC Remedy 8.1 SP 2, 9.0, 9.0 SP 1, and 9.1 allows attackers to reset arbitrary passwords via a blank previous password.