EMC Unified Infrastructure Manager/Provisioning (UIM/P) 4.1 allows remote attackers to bypass LDAP authentication by providing a valid account name.
CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:CEmc Unified Infrastructure Manager\/provisioning
APPEmc4.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2018-15764CRITICAL9.8PL ✓same vendor
RCE w Dell EMC ESRS Policy Manager przez niezabezpieczone usługi JMX
CVE-2018-11061CRITICAL9.1PL ✓same vendor
Server-Side Template Injection z wykonaniem kodu jako root w RSA NetWitness/Security Analytics
CVE-2018-1245CRITICAL9.0PL ✓same vendor
RSA Identity Lifecycle – bypass autoryzacji umożliwiający wykonanie poleceń OS
CVE-2018-1235CRITICAL9.8PL ✓same vendor
Command injection w Dell EMC RecoverPoint — zdalne wykonanie kodu jako root
CVE-2017-8013CRITICAL9.8PL ✓same vendor
EMC Data Protection Advisor — ukryte konta z zakodowanymi hasłami