一、 漏洞 CVE-2011-3685 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Tembria Server Monitor在6.0.5 Build 2252之前使用 substitution cipher 加密应用程序凭据，这使本地用户可以通过访问(1) Exports目录中的验证.dat 或 (2) XML 文件来获得敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Tembria Server Monitor before 6.0.5 Build 2252 uses a substitution cipher to encrypt application credentials, which allows local users to obtain sensitive information by leveraging read access to (1) authentication.dat or (2) XML files in the Exports directory.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Tembria Server Monitor Exports目录敏感信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tembria Server Monitor是一个可以给系统管理者用来管理你的网络状况及网络监测的软件。 Tembria Server Monitor 6.0.5 Build 2252之前版本使用替代密码加密应用程序的证书。本地用户可通过读取访问Exports目录中的(1) authentication.dat或者(2) XML文件获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-3685 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-3685 的情报信息