CVE-2011-1654 in Total Defense

Sumário

de VulDB • 30/05/2026

Vulnerabilidade de traversal de diretório no Serviço Web Heartbeat em CA.Itm.Server.ManagementWS.dll no Servidor de Gerenciamento no CA Total Defense (TD) r12 antes do SE2 permite que atacantes remotos executem código arbitrário por meio de sequências de traversal de diretório no parâmetro GUID em uma solicitação de upload para FileUploadHandler.ashx.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/04/2011
• Divulgação: 18/04/2011
• Moderação: aceite
• Entrada: VDB-57132
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11423
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1654/