CVE-2016-6602
Publiée le 2017-01-23 · Dernière modification le 2026-06-17
Le framework Zoho WebNMS (versions 5.2 et 5.2 SP1) stocke les mots de passe via une méthode d'offuscation faible qui peut être facilement inversée. Un attaquant accédant au fichier de configuration `securitydbData.xml` peut récupérer les mots de passe en clair pour obtenir un contrôle administratif complet du système. Bien que cela nécessite un accès au fichier, l'opération peut être exécutée à distance, sans authentification ni interaction de l'utilisateur, si elle est combinée à d'autres vulnérabilités connues.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
ZOHO WebNMS Framework 5.2 and 5.2 SP1 use a weak obfuscation algorithm to store passwords, which allows context-dependent attackers to obtain cleartext passwords by leveraging access to WEB-INF/conf/securitydbData.xml. NOTE: this issue can be combined with CVE-2016-6601 for a remote exploit.