漏洞标题
N/A
漏洞描述信息
EMC VPLEX GeoSynchrony 5.4 SP1 之前的 P3 默认配置将明文的 NAVISPHERE GUI 密码存储在日志文件中,这允许本地用户通过读取此文件来获得敏感信息。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The default configuration of EMC VPLEX GeoSynchrony 5.4 SP1 before P3 stores cleartext NAVISPHERE GUI passwords in a log file, which allows local users to obtain sensitive information by reading this file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EMC VPLEX GeoSynchrony 信息泄露漏洞
漏洞描述信息
EMC VPLEX是美国易安信(EMC)公司的一套用于在数据中心内、跨数据中心和在数据中心之间进行信息移动和访问的新一代数据存储平台;GeoSynchrony是一套VPLEX操作系统。 EMC VPLEX GeoSynchrony 5.4 SP1版本的默认配置中存在安全漏洞,该漏洞源于程序在日志文件中存储明文的NAVISPHERE GUI密码。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
CVSS信息
N/A
漏洞类别
信息泄露