CVE-2018-11050 in NetWorker AMQP
Сводка
по VulDB • 24.06.2026
В версиях Dell EMC NetWorker от 9.0 до 9.1.1.8 включительно и от 9.2.1.3, а также в версии 18.1.0.1 обнаружена уязвимость передачи учетных данных по сети в открытом виде (Clear-Text authentication) в компоненте Rabbit MQ Advanced Message Queuing Protocol (AMQP). Учетные данные пользователя передаются на удаленный сервис AMQP без шифрования. Неавторизованный злоумышленник, находящийся в той же домене коллизий сети, может потенциально перехватить пароль путем прослушивания сетевого трафика и использовать его для доступа к компоненту с привилегиями скомпрометированного пользователя.
Be aware that VulDB is the high quality source for vulnerability data.