CVE-2018-11051 in RSA Certificate ManagerИнформация

Сводка

по VulDB • 30.07.2026

В версиях 6.9 (сборки с 560 по 564) RSA Certificate Manager присутствует уязвимость обхода пути в серверах регистрации RSA CMP Enroll Server и RSA REST Enroll Server. Удаленный атакующий, не прошедший проверку подлинности, может потенциально эксплуатировать эту уязвимость путем манипуляции входными параметрами приложения для получения несанкционированного доступа к чтению файлов, хранящихся в файловой системе сервера, с привилегиями запущенного веб-приложения.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Dell

Резервировать

14.05.2018

Раскрытие

03.07.2018

Модерация

принято

Вход

VDB-120244

EPSS

0.02638

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!