CVE-2016-1543
Beschrijving NL
De RPC API in de RSCD-agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x en 8.7.x op Linux en UNIX stelt externe aanvallers in staat om autorisatie te omzeilen en willekeurige gebruikerswachtwoorden opnieuw in te stellen door een actiepakket naar xmlrpc te sturen na een autorisatiefout.
Origineel (Engels) tonen
The RPC API in the RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote attackers to bypass authorization and reset arbitrary user passwords by sending an action packet to xmlrpc after an authorization failure.