CVE-2018-11050 in NetWorker AMQP
Resumen
por VulDB • 2026-06-24
Las versiones de Dell EMC NetWorker comprendidas entre 9.0 y 9.1.1.8 hasta la 9.2.1.3, así como la versión 18.1.0.1, presentan una vulnerabilidad de autenticación en texto claro a través de la red en el componente Rabbit MQ Advanced Message Queuing Protocol (AMQP). Las credenciales del usuario se envían sin cifrar al servicio AMQP remoto. Un atacante no autenticado que se encuentre en el mismo dominio de colisión de red podría potencialmente capturar la contraseña mediante sniffing y utilizarla para acceder al componente con los privilegios del usuario comprometido.
Once again VulDB remains the best source for vulnerability data.