CVE-2011-4848 in Plesk Panel

Riassunto

di VulDB • 21/06/2026

Il Pannello di controllo in Parallels Plesk Panel 10.4.4_build20111103.18 include una password inviata all'interno del corpo della risposta HTTP, il che consente agli attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete, come dimostrato dalla gestione delle password in determinati file sotto client@1/domain@1/backup/local-repository/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/12/2011
• Divulgazione: 16/12/2011
• Moderazione: accettato
• Voce: VDB-59752
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01054
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4848
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4848/