CVE-2018-11067
mediumPriorität · verfolgen · 25EPSS 0.018 · 79. PerzentilEURUUSEPSS · bewertet 2026-10-27
Dell EMC Avamar Client Manager in Dell EMC Avamar Server versions 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.4.0, 7.4.1, 7.5.0, 7.5.1, 18.1 and Dell EMC Integrated Data Protection Appliance (IDPA) versions 2.0, 2.1 and 2.2 contain an open redirection vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability to redirect application users to arbitrary web URLs by tricking the victim users to click on maliciously crafted links. The vulnerability could be used to conduct phishing attacks that cause users to unknowingly visit malicious sites.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (57)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- http://packetstormsecurity.com/files/150417/Dell-EMC-Avamar-IDPA-Remote-Code-Execution-Open-Redirection.htmlcnnvd
- https://seclists.org/fulldisclosure/2018/Nov/49cnnvd
- https://www.dellemc.com/Patchcnnvd
- http://www.securityfocus.com/bid/105969enisa_euvd
- http://www.securitytracker.com/id/1042153enisa_euvd
- https://seclists.org/fulldisclosure/2018/Nov/49enisa_euvd
- https://www.vmware.com/security/advisories/VMSA-2018-0029.htmlenisa_euvd
- http://www.securityfocus.com/bid/105969Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan