CVSS: 9.8EPSS: 8%CPEs: 22EXPL: 2CVE-2017-4914 – VMware vSphere Data Protection 5.x/6.x - Java Deserialization
https://notcve.org/view.php?id=CVE-2017-4914
07 Jun 2017 — VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x contains a deserialization issue. Exploitation of this issue may allow a remote attacker to execute commands on the appliance. VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, y 5.5.x contiene un problema de deserialización que permitiría a un atacante remoto ejecutar comandos en el aparato. • https://packetstorm.news/files/id/142901 • CWE-502: Deserialization of Untrusted Data •
CVSS: 9.8EPSS: 0%CPEs: 21EXPL: 0CVE-2017-4917
https://notcve.org/view.php?id=CVE-2017-4917
07 Jun 2017 — VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x locally stores vCenter Server credentials using reversible encryption. This issue may allow plaintext credentials to be obtained. vSphere Data Protection (VDP) versiones 6.1.x, 6.0.x, 5.8.x y 5.5.x de Vmware, almacena localmente las credenciales del Servidor vCenter utilizando un cifrado reversible. Este problema puede permitir que credenciales de texto plano puedan ser obtenidas . • http://www.securityfocus.com/bid/98936 • CWE-327: Use of a Broken or Risky Cryptographic Algorithm •
CVSS: 10.0EPSS: 82%CPEs: 22EXPL: 1CVE-2016-7456 – VMware VDP Known SSH Key
https://notcve.org/view.php?id=CVE-2016-7456
29 Dec 2016 — VMware vSphere Data Protection (VDP) 5.5.x though 6.1.x has an SSH private key with a publicly known password, which makes it easier for remote attackers to obtain login access via an SSH session. VMware vSphere Data Protection (VDP) 5.5.x hasta la versión 6.1.x tiene una clave privada SSH con una contraseña públicamente conocida, lo que hace más fácil a atacantes remotos obtener acceso de inicio de sesión a través de una sesión SSH. VMware vSphere Data Protection appliances 5.5.x through 6.1.x contain a kn... • https://packetstorm.news/files/id/143883 • CWE-255: Credentials Management Errors •