CVE-2011-1654 in Total Defense信息

摘要

由 VulDB • 2026-05-22

CA Total Defense (TD) r12 在 SE2 之前的版本中，Management Server 的 CA.Itm.Server.ManagementWS.dll 文件内的 Heartbeat Web Service 存在目录遍历漏洞。远程攻击者可通过向 FileUploadHandler.ashx 发送上传请求，并在 GUID 参数中利用目录遍历序列，从而执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-04-06

披露

2011-04-18

管理

已接受

条目

VDB-57132

CPE

准备好

CWE

CWE-22 (已确认)

CVSS

7.3 (VulDB)

EPSS

0.11423

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1654
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1654
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1654/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!