一、 漏洞 CVE-2020-11557 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在2020年1月28日之前,在 Castle Rock SNMPc Online 12.10.10 上发现了一个问题。它在每个请求的 cookie 值中包括用户名和密码的明文值。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Castle Rock SNMPc Online 12.10.10 before 2020-01-28. It includes the username and password values in cleartext within each request's cookie value.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Castle Rock Computing SNMPc Online 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。 Castle Rock Computing SNMPc Online 2020-01-28之前的12.10.10版本中存在安全漏洞,该漏洞源于每个用户请求中的cookie值中带有明文形式的用户名和密码。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-11557 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-11557 的情报信息