CVE-2011-3478 in pcAnywhere

Riassunto

di VulDB • 21/06/2026

Il componente host-services in Symantec pcAnywhere 12.5.x fino a 12.5.3, e in IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) e 7.1 (aka 12.6.x), non filtra correttamente i dati di accesso e autenticazione, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite una sessione costruita ad hoc sulla porta TCP 5631.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/09/2011
• Divulgazione: 25/01/2012
• Moderazione: accettato
• Voce: VDB-4580
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.39308
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3478
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3478/