CollabNet ScrumWorks Basic Server证书敏感信息泄露漏洞 CVE-2011-0410 CNNVD-201101-336
5.0
AV
AC
AU
C
I
A
发布：
2011-01-24
修订：
2017-08-17
CollabNet ScrumWorks Basic 1.8.4版本使用明文文本证书用于网络通信及内部数据库。上下文攻击者更容易通过(1)嗅探用于传输Java对象的网络，或者(2)读取数据库获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
