Уязвимость компонентов Webservice Gateway и RMI JMX программных средств для мониторинга, визуализации, анализа и оптимизации ресурсов хранения EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R и EMC M&R SAS Solution Packs, позволяющая нарушителю запустить произвольную веб-службу и осуществить вызовы процедур

Уязвимость компонентов Webservice Gateway и RMI JMX программных средств для мониторинга, визуализации, анализа и оптимизации ресурсов хранения EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R и EMC M&R для SAS Solution Packs связана с использованием неизменяемых предустановленных системных учетных записей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить произвольную веб-службу и осуществить вызовы процедур с использованием учетных записей, заданных по умолчанию

CVE: CVE-2017-8011, Security Tracker ID:1038905, BID ID:99555
CVSS v2.0: 10