CA Total Defense Unified Network... CVE-2011-1653 CNNVD-201104-165 CNVD-2011-1453

10.0 AV AC AU C I A
发布: 2011-04-18
修订: 2023-11-07

Computer Associates Total Defense是集成了反病毒、反间谍、网关安全、主机入侵防护系统等网络安全服务为一体的多层防护系统。 CA Total Defense(TD)SE2之前的r12版本中的Unified Network Control(UNC)Server中存在多个SQL注入漏洞。远程攻击者可以借助有关向量执行任意SQL命令。该向量与(1)UnAssignFunctionalRoles,(2)UnassignAdminRoles,(3)DeleteFilter,(4)NonAssignedUserList,(5)DeleteReportLayout,(6)DeleteReports和(7)RegenerateReport的存储过程有关。

0%
当前有11条漏洞利用/PoC
当前有2条受影响产品信息