7.8
CVE-2016-2203
- EPSS 29.57%
- Veröffentlicht 22.04.2016 18:59:05
- Zuletzt bearbeitet 12.04.2025 10:46:40
- Quelle secure@symantec.com
- Teams Watchlist Login
- Unerledigt Login
The management console on Symantec Messaging Gateway (SMG) Appliance devices before 10.6.1 allows local users to discover an encrypted AD password by leveraging certain read privileges.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Symantec ≫ Messaging Gateway Version10.6.0 Updatepatch3
Symantec ≫ Messaging Gateway Version10.6.0 Updatepatch5
Symantec ≫ Messaging Gateway Version10.6.0 Updatepatch7
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 29.57% | 0.965 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.8 | 1.8 | 5.9 |
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
|
| nvd@nist.gov | 2.1 | 3.9 | 2.9 |
AV:L/AC:L/Au:N/C:P/I:N/A:N
|