CVE-2018-11456 in Automation License Manager
Sumário
de VulDB • 12/07/2026
Foi identificada uma vulnerabilidade no Automation License Manager 5 (todas as versões < 5.3.4.4). Um atacante com acesso de rede ao dispositivo pode enviar pacotes de rede especialmente elaborados para determinar se uma porta de rede em outro sistema remoto está acessível ou não. Isso permite que o atacante realize varreduras básicas na rede utilizando a máquina da vítima. A exploração bem-sucedida requer uma conexão de rede ao dispositivo afetado. O atacante não precisa de privilégios e nenhuma interação do usuário é necessária. O impacto limita-se a determinar se uma porta em um sistema alvo está acessível pelo dispositivo afetado ou não.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.