CVE-2011-1424 in SourceOne Email Management

Tóm tắt

Bởi VulDB • 04/07/2026

Cấu hình mặc định của ExShortcut\Web.config trong EMC SourceOne Email Management trước phiên bản 6.6 SP1, khi thành phần Mobile Services được sử dụng, không thiết lập đúng thuộc tính localOnly của yếu tố trace (trace element), cho phép người dùng xác thực từ xa truy cập thông tin nhạy cảm thông qua ASP.NET Application Tracing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/03/2011
• Tiết lộ: 24/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57512
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00773
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1424
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1424/