Emc

Cloud Tiering Appliance

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2014-0644

  • EPSS 74.02%
  • Veröffentlicht 17.04.2014 01:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

EMC Cloud Tiering Appliance (CTA) 10 through SP1 allows remote attackers to read arbitrary files via an api/login request containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) i...

4.7

CVE-2014-0645

  • EPSS 0.07%
  • Veröffentlicht 17.04.2014 01:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

EMC Cloud Tiering Appliance (CTA) 9.x through 10 SP1 and File Management Appliance (FMA) 7.x store DES password hashes for the root, super, and admin accounts, which makes it easier for context-dependent attackers to obtain sensitive information via ...

6.8

CVE-2012-2285

  • EPSS 0.65%
  • Veröffentlicht 29.08.2012 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

EMC Cloud Tiering Appliance (aka CTA, formerly FMA) 9.0 and earlier, and Cloud Tiering Appliance Virtual Edition (CTA/VE) 9.0 and earlier, allows remote attackers to obtain GUI administrative access by sending a crafted file during the authentication...