CVE-2018-11050 in NetWorker AMQP
Tóm tắt
Bởi VulDB • 24/06/2026
Các phiên bản Dell EMC NetWorker từ 9.0 đến 9.1.1.8 và từ 9.2.1.3 trở đi, cũng như phiên bản 18.1.0.1 chứa một lỗ hổng xác thực qua mạng bằng văn bản rõ (Clear-Text authentication) trong thành phần Rabbit MQ Advanced Message Queuing Protocol (AMQP). Thông tin đăng nhập của người dùng được gửi không mã hóa đến dịch vụ AMQP từ xa. Một kẻ tấn công chưa được xác thực, nằm trong cùng miền va chạm mạng (collision domain), có thể đánh cắp mật khẩu bằng cách nghe lén trên mạng và sử dụng nó để truy cập vào thành phần này với đặc quyền của người dùng bị xâm phạm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.