CVE-2016-0912
Beschrijving NL
Met EMC Data Domain OS 5.4 tot en met 5.7 vóór 5.7.2.0 kunnen op afstand geverifieerde gebruikers de beoogde beperkingen voor het wijzigen van wachtwoorden omzeilen door gebruik te maken van toegang tot (1) een ander account met dezelfde rol als een doelaccount of (2) een accountsessie op een onbeheerd werkstation.
Origineel (Engels) tonen
EMC Data Domain OS 5.4 through 5.7 before 5.7.2.0 allows remote authenticated users to bypass intended password-change restrictions by leveraging access to (1) a different account with the same role as a target account or (2) an account's session at an unattended workstation.