FICHE CVE

CVE-2016-9217

Publiée le 2016-12-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Cisco Intercloud Fabric for Business et Providers sont affectés par une faille qui permet à un attaquant distant de se connecter directement à la base de données dorsale. En cas d'exploitation, un attaquant peut lire, modifier ou supprimer des données sensibles et perturber la disponibilité du système. Cela nécessite un accès réseau et des privilèges de bas niveau, mais ne requiert aucune interaction de l'utilisateur pour être exécuté.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Autorisation incorrecte · CWE-285

Publiée2016-12-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Cisco Intercloud Fabric for Business and Cisco Intercloud Fabric for Providers could allow an unauthenticated, remote attacker to connect to the database used by these products. More Information: CSCus99394. Known Affected Releases: 7.3(0)ZN(0.99).