CVE-2011-1655 in Total Defense

الملخص

بحسب VulDB • 17/05/2026

تقوم وحدة management.asmx في خدمة الويب الإدارية (Management Web Service) الموجودة في خادم التحكم الموحد للشبكة (Unified Network Control - UNC) في CA Total Defense (TD) الإصدار r12 قبل الإصدار SE2 بإرسال استجابة نصية واضحة (cleartext) لطلبات getDBConfigSettings غير المحددة، مما يسهل على المهاجمين عن بُعد الحصول على بيانات اعتماد قاعدة البيانات، وتنفيذ أكواد عشوائية لاحقاً، من خلال التنصت على الشبكة، وذلك فيما يتعلق بخدمة الويب UNCWS.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/04/2011
• إفشاء: 18/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57133
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11975
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1655
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1655/