CVE-2018-11050 in NetWorker AMQP
सारांश
द्वारा VulDB • 24/06/2026
Dell EMC NetWorker के संस्करण 9.0 से 9.1.1.8 तक और 9.2.1.3, तथा संस्करण 18.1.0.1 में Rabbit MQ Advanced Message Queuing Protocol (AMQP) घटक नेटवर्क पर Clear-Text प्रमाणीकरण के लिए एक कमजोरी रखते हैं। उपयोगकर्ता क्रेडेंशियल दूरस्थ AMQP सेवा को अएन्क्रिप्टेड रूप में भेजे जाते हैं। उसी नेटवर्क कॉलिजन डोमेन में मौजूद कोई भी अनअथेंटिकेटेड आक्रमणकर्ता संभावित रूप से नेटवर्क से पासवर्ड को स्निफ कर सकता है और इसका उपयोग compromised उपयोगकर्ता की विशेषाधिकारों का लाभ उठाते हुए घटक तक पहुँचने के लिए कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.