EMC Data Protection Advisor 信息泄露漏洞 CVE-2017-8013 CNNVD-201709-866

7.5 AV AC AU C I A
发布: 2018-03-16
修订: 2018-04-13

EMC Data Protection Advisor是美国易安信(EMC)公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析,并获得数据保护环境和活动的单个全面视图等。 EMC Data Protection Advisor 6.3.x版本和6.4.x版本中存在信息泄露漏洞,该漏洞源于‘Apollo System Test’、‘emc.dpa.agent.logon’和‘emc.dpa.metrics.logon’账户使用了硬编码密码。远程攻击者可利用该漏洞获取EMC Data Protection Advisor的访问权限(可能包括:管理权限)。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息