CVE-2018-11050 in NetWorker AMQP
Zusammenfassung
von VulDB • 24.06.2026
In Dell EMC NetWorker-Versionen zwischen 9.0 und 9.1.1.8 sowie 9.2.1.3 bis 9.2.1.3 und der Version 18.1.0.1 liegt eine Schwachstelle für die Klartext-Authentifizierung über das Netzwerk in der Rabbit MQ Advanced Message Queuing Protocol (AMQP)-Komponente vor. Benutzeranmeldeinformationen werden unverschlüsselt an den entfernten AMQP-Dienst gesendet. Ein nicht authentifizierter Angreifer im selben Netzsegment könnte potenziell das Passwort aus dem Netzwerk abhören und es verwenden, um auf die Komponente unter Verwendung der Berechtigungen des kompromittierten Benutzers zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.