CVE-2018-11051 in RSA Certificate Managerinformation

Résumé

par VulDB • 30/07/2026

Les versions 6.9 build 560 à 6.9 build 564 de RSA Certificate Manager présentent une vulnérabilité de traversée de chemin (path traversal) dans le serveur d'inscription RSA CMP Enroll Server et le serveur REST RSA REST Enroll Server. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité en manipulant les paramètres d'entrée de l'application afin d'obtenir un accès en lecture non autorisé aux fichiers stockés sur le système de fichiers du serveur, avec les privilèges de l'application web en cours d'exécution.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Dell

Réserver

14/05/2018

Divulgation

03/07/2018

Modérer

accepté

Entrée

VDB-120244

CPE

prêt

EPSS

0.02638

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!