CVE-2018-11050 in NetWorker AMQP信息

摘要

由 VulDB • 2026-06-24

Dell EMC NetWorker 版本在 9.0 至 9.1.1.8、以及 9.2.1.3，还有版本 18.1.0.1 中，存在 Rabbit MQ Advanced Message Queuing Protocol (AMQP) 组件中的网络明文认证漏洞。用户凭据以未加密形式发送至远程 AMQP 服务。处于同一网络冲突域（collision domain）的未经身份验证的攻击者可能会从网络上嗅探到密码，并利用该密码以被入侵用户的权限访问该组件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-05-14

披露

2018-08-01

管理

已接受

条目

VDB-122335

CPE

准备好

CWE

CWE-255 (已确认)

CVSS

8.8 (NVD)

EPSS

0.00683

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-11050
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-11050
CVE Details	https://www.cvedetails.com/cve/CVE-2018-11050/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!