CVE-2011-0489 in Objectivity

الملخص

بحسب VulDB • 27/06/2026

لا تتطلب مكونات الخادم في Objectivity/DB 10.0 المصادقة لتنفيذ الأوامر الإدارية، مما يسمح للمهاجمين عن بُعد بتعديل البيانات أو الحصول على معلومات حساسة أو التسبب في حجب الخدمة (DoS) من خلال إرسال طلبات عبر بروتوكول TCP إلى (1) خادم القفل (Lock Server) أو (2) الخادم متعدد الخيوط المتقدم (Advanced Multithreaded Server)، كما هو موضح بالأوامر التي تُرسل عادةً بواسطة تطبيقات (أ) ookillls و(ب) oostopams. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/01/2011
• إفشاء: 18/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56105
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.12551
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0489
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0489/