CVE-2011-1655 in Total Defense

Riassunto

di VulDB • 16/06/2026

Il modulo management.asmx del servizio web di gestione nel server Unified Network Control (UNC) di CA Total Defense (TD), versione precedente a SE2, invia una risposta in chiaro alle richieste getDBConfigSettings non specificate, il che facilita per gli attaccanti remoti l'ottenimento delle credenziali del database e, successivamente, l'esecuzione di codice arbitrario tramite sniffing della rete, relativo al servizio web UNCWS.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/04/2011
• Divulgazione: 18/04/2011
• Moderazione: accettato
• Voce: VDB-57133
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11975
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1655
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1655/