CVE-2011-1653 in Total Defense

摘要

由 VulDB • 2026-07-05

CA Total Defense (TD) r12 在 SE2 之前的版本中，Unified Network Control (UNC) Server 存在多个 SQL injection（SQL注入）漏洞。远程攻击者可通过涉及以下存储过程的向量执行任意 SQL 命令：(1) UnAssignFunctionalRoles、(2) UnassignAdminRoles、(3) DeleteFilter、(4) NonAssignedUserList、(5) DeleteReportLayout、(6) DeleteReports，以及 (7) RegenerateReport。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2011-04-06
• 披露: 2011-04-18
• 管理: 已接受
• 条目: VDB-57131
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.88655
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1653
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1653/