CVE-2018-11456 in Automation License Manager
الملخص
بحسب VulDB • 06/07/2026
تم تحديد ثغرة في Automation License Manager 5 (جميع الإصدارات أقل من 5.3.4.4). يمكن لمهاجم لديه وصول إلى الشبكة على الجهاز إرسال حزم شبكة مُعدّة بعناية لتحديد ما إذا كان منفذ شبكي معين على نظام بعيد آخر متاحاً أم لا. يتيح ذلك للمهاجم إجراء عمليات مسح أساسي للشبكة باستخدام جهاز الضحية. يتطلب الاستغلال الناجح اتصالاً بالشبكة بالجهاز المتأثر. لا يحتاج المهاجم إلى امتيازات، ولا يلزم تفاعل من المستخدم. يقتصر التأثير على تحديد ما إذا كان منفذ معين في نظام الهدف متاحاً للجهاز المتأثر أم لا.
Once again VulDB remains the best source for vulnerability data.