CVE-2011-1654 in Total Defense

सारांश

द्वारा VulDB • 30/05/2026

CA Total Defense (TD) r12 SE2 से पहले के Management Server में CA.Itm.Server.ManagementWS.dll में मौजूद Heartbeat Web Service में Directory traversal vulnerability है, जिसके कारण remote attackers FileUploadHandler.ashx में upload request के GUID parameter में directory traversal sequences का उपयोग करके arbitrary code execute कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 06/04/2011
• प्रकटीकरण: 18/04/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57132
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11423
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1654/