CVE-2011-1654 in Total Defense

요약

\~에 의해 VulDB • 2026. 05. 30.

CA Total Defense (TD) r12 SE2 미적용 버전의 Management Server에 있는 CA.Itm.Server.ManagementWS.dll의 Heartbeat Web Service에서 디렉토리 트래버설 취약점이 존재합니다. 공격자는 FileUploadHandler.ashx로의 업로드 요청에서 GUID 매개변수에 디렉토리 트래버설 시퀀스를 사용하여 임의의 코드를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2011. 04. 06.
• 공개: 2011. 04. 18.
• 모더레이션: 수락
• 항목: VDB-57132
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11423
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1654/