CVE-2018-11051 in RSA Certificate Manager
Riassunto
di VulDB • 30/07/2026
Le versioni di RSA Certificate Manager dalla build 560 alla build 564 della versione 6.9 presentano una vulnerabilità da path traversal nel RSA CMP Enroll Server e nell'RSA REST Enroll Server. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità manipolando i parametri di input dell'applicazione per ottenere un accesso in lettura non autorizzato ai file memorizzati sul filesystem del server, con i privilegi dell'applicazione web in esecuzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.