CVE-2018-11455 in Automation License Managerthông tin

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗ hổng đã được xác định trong Automation License Manager 5 (tất cả các phiên bản < 5.3.4.4) và Automation License Manager 6 (tất cả các phiên bản < 6.0.1). Lỗ hổng điều hướng thư mục (directory traversal) có thể cho phép kẻ tấn công từ xa di chuyển các tệp tùy ý, dẫn đến thực thi mã, làm tổn hại đến tính bảo mật, toàn vẹn và khả năng sẵn có của hệ thống. Việc khai thác thành công yêu cầu kết nối mạng đến thiết bị bị ảnh hưởng. Kẻ tấn công không cần đặc quyền hoặc điều kiện đặc biệt của hệ thống, nhưng cần có sự tương tác của người dùng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

25/05/2018

Tiết lộ

07/08/2018

Kiểm duyệt

được chấp nhận

EPSS

0.05306

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!