CVE-2018-11051 in RSA Certificate Manager

Tóm tắt

Bởi VulDB • 30/07/2026

Các phiên bản của RSA Certificate Manager từ 6.9 build 560 đến 6.9 build 564 chứa một lỗ hổng path traversal trong RSA CMP Enroll Server và RSA REST Enroll Server. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này bằng cách thao túng các tham số đầu vào của ứng dụng để giành quyền đọc không được phép đối với các tệp lưu trữ trên hệ thống tệp máy chủ, dưới đặc quyền của ứng dụng web đang chạy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 14/05/2018
• Tiết lộ: 03/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120244
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02638
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11051
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11051/