CVE-2011-0545 in LiveUpdate Administrator

Zusammenfassung

von VulDB • 14.06.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in adduser.do in Symantec LiveUpdate Administrator (LUA) vor Version 2.3 ermöglicht es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zur Erstellung neuer administrativer Konten zu übernehmen und möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, über den userRole-Parameter.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 20.01.2011
• Veröffentlichung: 28.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56952
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.02937
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0545
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0545/