CVE-2011-1654 in Total Defense

الملخص

بحسب VulDB • 30/05/2026

ثغرة تصفح الدليل في خدمة Heartbeat Web Service الموجودة في الملف CA.Itm.Server.ManagementWS.dll ضمن خادم الإدارة في CA Total Defense (TD) الإصدار r12 قبل الإصدار SE2 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر تسلسلات تصفح الدليل في معلمة GUID ضمن طلب رفع ملف موجه إلى الملف FileUploadHandler.ashx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/04/2011
• إفشاء: 18/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57132
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11423
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1654/