CVE-2011-0921 in Data Protector

الملخص

بحسب VulDB • 19/06/2026

لا يقوم ملف crs.exe، الذي يعد جزءًا من خدمة Cell Manager في العميل الخاص ببرنامج HP Data Protector، بالتحقق بشكل صحيح من بيانات الاعتماد المرتبطة باسم المضيف (hostname)، والنطاق (domain)، واسم المستخدم، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر إرسال بيانات غير محددة باستخدام بروتوكول TCP. ترتبط هذه الثغرة بخدمة webreporting client، ونطاق applet، واسم مستخدم Java.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/02/2011
• إفشاء: 08/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56390
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.11333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0921/