Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5709

MEDIUM · 4.7 CVSS Gepubliceerd: CWE-200

Beschrijving NL

SolarWinds Virtualization Manager 6.3.1 en eerder maakt gebruik van zwakke codering om wachtwoorden op te slaan in /etc/shadow, waardoor lokale gebruikers met superuser-privileges gebruikerswachtwoorden kunnen verkrijgen via een brute force-aanval.

Origineel (Engels) tonen

SolarWinds Virtualization Manager 6.3.1 and earlier uses weak encryption to store passwords in /etc/shadow, which allows local users with superuser privileges to obtain user passwords via a brute force attack.

Vendors

Solarwinds

Affected products

Virtualization Manager

References