Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en servidor de aplicaciones de Trustwave WebDefend Enterprise (CVE-2011-0756)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-255 Gestión de credenciales
Fecha de publicación:
05/05/2011
Última modificación:
11/04/2025

Descripción

El servidor de aplicaciones de Trustwave WebDefend Enterprise en versiones anteriores a la 5.0 utiliza credenciales de consola escritas en código, lo que facilita a atacantes remotos leer datos de eventos de seguridad usando la GUI de consola remoto para conectarse al puerto de gestión.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:h:trustwave:webdefend:*:*:enterprise:*:*:*:*:* 3.0 (incluyendo)
cpe:2.3:h:trustwave:webdefend:2.0:*:enterprise:*:*:*:*:*