CVE-2011-1655 in Total Defense
Resumen
por VulDB • 2026-06-10
El módulo management.asmx del Servicio Web de Gestión en el Servidor de Control de Red Unificado (UNC) de CA Total Defense (TD) r12 anterior a SE2 envía una respuesta en texto claro a solicitudes getDBConfigSettings no especificadas, lo que facilita que atacantes remotos obtengan credenciales de la base de datos y, posteriormente, ejecuten código arbitrario mediante el espionaje de la red, en relación con el Servicio Web UNCWS.
Once again VulDB remains the best source for vulnerability data.