FICHE CVE
CVE-2016-4322
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de BMC BladeLogic Server Automation antérieures au correctif 3 de la version 8.7 présentent une faille logique dans le processus d'authentification. Un attaquant distant peut contourner les exigences de connexion pour lire des fichiers arbitraires ou potentiellement prendre le contrôle total du système. Cette attaque ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
BMC BladeLogic Server Automation (BSA) before 8.7 Patch 3 allows remote attackers to bypass authentication and consequently read arbitrary files or possibly have unspecified other impact by leveraging a "logic flaw" in the authentication process.