Emc

Watch4net

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2015-0516

Exploit
  • EPSS 21.44%
  • Veröffentlicht 21.01.2015 15:17:14
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in EMC M&R (aka Watch4Net) before 6.5u1 and ViPR SRM before 3.6.1 allows remote authenticated users to read arbitrary files via a crafted URL.

6.5

CVE-2015-0515

  • EPSS 0.93%
  • Veröffentlicht 21.01.2015 15:17:13
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unrestricted file upload vulnerability in EMC M&R (aka Watch4Net) before 6.5u1 and ViPR SRM before 3.6.1 allows remote authenticated users to execute arbitrary code by uploading and then accessing an executable file.

5

CVE-2015-0514

Exploit
  • EPSS 18.29%
  • Veröffentlicht 21.01.2015 15:17:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

EMC M&R (aka Watch4Net) before 6.5u1 and ViPR SRM before 3.6.1 might allow remote attackers to obtain cleartext data-center discovery credentials by leveraging certain SRM access to conduct a decryption attack.

3.5

CVE-2015-0513

  • EPSS 0.18%
  • Veröffentlicht 21.01.2015 15:17:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in the administrative user interface in EMC M&R (aka Watch4Net) before 6.5u1 and ViPR SRM before 3.6.1 allow remote authenticated users to inject arbitrary web script or HTML by leveraging privilege...

2.1

CVE-2013-6181

  • EPSS 0.14%
  • Veröffentlicht 28.12.2013 04:53:06
  • Zuletzt bearbeitet 11.04.2025 00:51:21

EMC Watch4Net before 6.3 stores cleartext polled-device passwords in the installation repository, which allows local users to obtain sensitive information by leveraging repository privileges.