Podatności EMC RecoverPoint
3 znanych podatności CVE w EMC RecoverPoint, przetłumaczonych i ocenionych.
- CVE-2016-6650Wysokie
Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.
- CVE-2016-6649Średnie
EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.
- CVE-2016-6648Średnie
W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.