FICHE CVE

CVE-2016-6470

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Cisco Hybrid Media Service (version 1.0) présente une faille dans son processus d'installation qui permet à un utilisateur disposant d'un compte local d'obtenir les privilèges administratifs root complets. Un attaquant doit déjà posséder un accès de bas niveau au système pour exécuter l'exploit, mais aucune autre interaction de l'utilisateur ni condition réseau particulière n'est requise. Une fois l'opération réussie, l'attaquant a le contrôle total du serveur concerné.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the installation procedure of the Cisco Hybrid Media Service could allow an authenticated, local attacker to elevate privileges to the root level. More Information: CSCvb81344. Known Affected Releases: 1.0.