Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en VMware vSphere Data Protection (CVE-2016-7456)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-255 Gestión de credenciales
Fecha de publicación:
29/12/2016
Última modificación:
12/04/2025

Descripción

VMware vSphere Data Protection (VDP) 5.5.x hasta la versión 6.1.x tiene una clave privada SSH con una contraseña públicamente conocida, lo que hace más fácil a atacantes remotos obtener acceso de inicio de sesión a través de una sesión SSH.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vmware:vsphere_data_protection:5.5.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.5:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.6:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.7:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.8:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.9:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.10:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.5.11:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.8.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.8.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.8.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.8.3:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:5.8.4:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vsphere_data_protection:6.0.1:*:*:*:*:*:*:*