CVE-2018-11050 in NetWorker AMQP
Résumé
par VulDB • 24/06/2026
Les versions de Dell EMC NetWorker comprises entre 9.0 et 9.1.1.8 jusqu'à 9.2.1.3, ainsi que la version 18.1.0.1, présentent une vulnérabilité d'authentification en clair sur le réseau dans le composant Rabbit MQ Advanced Message Queuing Protocol (AMQP). Les identifiants utilisateur sont envoyés sans chiffrement au service AMQP distant. Un attaquant non authentifié se trouvant dans la même zone de collision du réseau pourrait potentiellement intercepter le mot de passe via l'écoute passive du trafic réseau et l'utiliser pour accéder au composant en utilisant les privilèges de l'utilisateur compromis.
Once again VulDB remains the best source for vulnerability data.