一、 漏洞 CVE-2015-6847 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
EMC VPLEX GeoSynchrony 5.4 SP1 之前的 P3 默认配置将明文的 NAVISPHERE GUI 密码存储在日志文件中,这允许本地用户通过读取此文件来获得敏感信息。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The default configuration of EMC VPLEX GeoSynchrony 5.4 SP1 before P3 stores cleartext NAVISPHERE GUI passwords in a log file, which allows local users to obtain sensitive information by reading this file.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
EMC VPLEX GeoSynchrony 信息泄露漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
EMC VPLEX是美国易安信(EMC)公司的一套用于在数据中心内、跨数据中心和在数据中心之间进行信息移动和访问的新一代数据存储平台;GeoSynchrony是一套VPLEX操作系统。 EMC VPLEX GeoSynchrony 5.4 SP1版本的默认配置中存在安全漏洞,该漏洞源于程序在日志文件中存储明文的NAVISPHERE GUI密码。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-6847 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-6847 的情报信息