CVE-2011-1424 in SourceOne Email Management

要約

〜によって VulDB • 2026年07月04日

EMC SourceOne Email Management 6.6 SP1 より前のバージョンにおいて、Mobile Services コンポーネントを使用する場合の ExShortcut\Web.config のデフォルト設定では、trace 要素の localOnly 属性が適切に設定されていないため、リモートから認証済みユーザーが ASP.NET Application Tracing を通じて機密情報を取得できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2011年03月14日
• 公開: 2011年05月24日
• モデレーション: 承諾済み
• エントリ: VDB-57512
• CPE: 準備完了
• CWE: CWE-16 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00773
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1424
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1424/