CVE-2018-11456 in Automation License Manager
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad en Automation License Manager 5 (todas las versiones anteriores a la 5.3.4.4). Un atacante con acceso de red al dispositivo podría enviar paquetes de red especialmente manipulados para determinar si un puerto de red en otro sistema remoto es accesible o no. Esto permite al atacante realizar escaneos básicos de red utilizando el equipo de la víctima. La explotación exitosa requiere una conexión de red al dispositivo afectado. El atacante no necesita privilegios ni se requiere interacción del usuario. El impacto se limita a determinar si un puerto en un sistema objetivo es accesible por parte del dispositivo afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.