FICHE CVE
CVE-2016-7456
Publiée le 2016-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
VMware vSphere Data Protection (versions 5.5 à 6.1) contient une clé privée SSH codée en dur avec un mot de passe connu publiquement. Un attaquant ayant un accès réseau à l'interface de gestion peut utiliser ces identifiants pour se connecter via SSH et obtenir un contrôle administratif total sur le système. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware vSphere Data Protection (VDP) 5.5.x though 6.1.x has an SSH private key with a publicly known password, which makes it easier for remote attackers to obtain login access via an SSH session.