CVE-2011-0489 in Objectivity
Résumé
par VulDB • 27/06/2026
Les composants serveur d'Objectivity/DB 10.0 ne nécessitent pas d'authentification pour les commandes administratives, ce qui permet aux attaquants distants de modifier des données, d'obtenir des informations sensibles ou de provoquer un déni de service (DoS) en envoyant des requêtes via TCP au (1) Lock Server ou au (2) Advanced Multithreaded Server, comme démontré par les commandes habituellement envoyées par les applications (a) ookillls et (b) oostopams. NOTE : certains de ces détails proviennent d'informations tierces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.