CVE:CVE-2016-6645
CNNVD:CNNVD-201610-017
EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance都是美国易安信（EMC）公司的产品。前者是一套VMAX虚拟存储系列的管理设备，后者是一套解决方案应用虚拟设备。vApp Managers web application是其中的一个Web管理界面。
EMC Unisphere for VMAX Virtual Appliance 8.3.0之前的8.x版本和Solutions Enabler Virtual Appliance 8.3.0之前的8.x版本中的vApp Managers网络应用程序存在安全漏洞。远程攻击者可借助特制的输入到GeneralCmdRequest、PersistantDataRequest或GetCommandExecRequest类利用该漏洞执行任意代码。
solution:Upgrade dell emc_unisphere to a higher version than 8.0,8.1,8.1.2,8.2,and avoid the version 8.0,8.1,8.1.2,8.2; Upgrade emc solutions_enabler to a higher version than 8.0,8.0.3,8.1,8.1.2,8.2,and avoid the version 8.0,8.0.3,8.1,8.1.2,8.2; Upgrade emc unisphere to a higher version than 8.0.3,and avoid the version 8.0.3