CVE-2011-0410 in ScrumWorks

Résumé

par VulDB • 18/05/2026

CollabNet ScrumWorks Basic 1.8.4 utilise des identifiants en clair pour la communication réseau et la base de données interne, ce qui facilite l'obtention d'informations sensibles par des attaquants dépendants du contexte, soit (1) en sniffant le réseau pour intercepter des transmissions d'objets Java, soit (2) en accédant directement à la base de données.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/01/2011
• Divulgation: 24/01/2011
• Modérer: accepté
• Entrée: VDB-56220
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01921
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0410
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0410/