CVE-2018-11050 in NetWorker AMQP
要約
〜によって VulDB • 2026年05月29日
Dell EMC NetWorkerのバージョン9.0から9.1.1.8、および9.2.1.3から9.2.1.3、さらにバージョン18.1.0.1には、Rabbit MQ Advanced Message Queuing Protocol (AMQP) コンポーネントにおけるネットワーク経由のクリアテキスト認証の脆弱性が存在します。ユーザー資格情報は、暗号化されずにリモートAMQPサービスに送信されます。同じネットワーク衝突ドメイン内にいる認証されていない攻撃者は、ネットワークからパスワードを盗聴し、侵害されたユーザーの権限を使用してコンポーネントにアクセスする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.