CVE-2011-1654 in Total Defense

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de traversée de répertoire dans le service Web Heartbeat de CA.Itm.Server.ManagementWS.dll sur le serveur de gestion de CA Total Defense (TD) r12 avant SE2 permet aux attaquants distants d’exécuter du code arbitraire via des séquences de traversée de répertoire dans le paramètre GUID d’une requête de téléchargement adressée à FileUploadHandler.ashx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/04/2011
• Divulgation: 18/04/2011
• Modérer: accepté
• Entrée: VDB-57132
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11423
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1654/