CVE-2024-11481 in Enterprise Security Manager
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans ESM 11.6.10 permet un accès non authentifié à l'API interne Snowservice. Cela entraîne une gestion incorrecte de la traversée de chemin (path traversal), une redirection non sécurisée vers un backend AJP sans validation adéquate, et l'absence d'authentification pour l'accès aux points de terminaison (endpoints) de l'API interne.
Once again VulDB remains the best source for vulnerability data.