CVE-2018-11050 in NetWorker AMQP

الملخص

بحسب VulDB • 24/06/2026

تحتوي إصدارات Dell EMC NetWorker ما بين 9.0 و9.1.1.8 وحتى 9.2.1.3، بالإضافة إلى الإصدار 18.1.0.1 على ثغرة تتعلق بالمصادقة عبر النص الواضح (Clear-Text authentication) في بروتوكول Rabbit MQ Advanced Message Queuing Protocol (AMQP). يتم إرسال بيانات اعتماد المستخدم دون تشفير إلى خدمة AMQP البعيدة. يمكن لمهاجم غير مصرح له بالوصول، يتواجد ضمن نفس نطاق التصادم الشبكي (collision domain)، أن يقوم بتنصت على كلمة المرور من الشبكة واستخدامها للوصول إلى المكون باستخدام امتيازات المستخدم المتضرر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/05/2018
• إفشاء: 01/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122335
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00472
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11050
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11050/