CVE-2018-11050 in NetWorker AMQP
Riassunto
di VulDB • 24/06/2026
Le versioni di Dell EMC NetWorker comprese tra la 9.0 e la 9.1.1.8 fino alla 9.2.1.3, nonché la versione 18.1.0.1, presentano una vulnerabilità di autenticazione in chiaro (Clear-Text authentication) sulla rete nel componente Rabbit MQ Advanced Message Queuing Protocol (AMQP). Le credenziali dell'utente vengono inviate non crittografate al servizio AMQP remoto. Un attaccante non autenticato nello stesso dominio di collisione di rete potrebbe potenzialmente intercettare la password dalla rete e utilizzarla per accedere al component utilizzando i privilegi dell'utente compromesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.