> CA Workload Control Center 输入验证漏洞

CA Workload Control Center 输入验证漏洞

CNNVD-ID编号	CNNVD-201804-522	CVE编号	CVE-2018-8954
发布时间	2018-04-11	更新时间	2018-07-06
漏洞类型	输入验证	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	ca

漏洞介绍

CA Workload Control Center是美国CA公司的一款适用于Workload Automation AE工作负载自动化解决方案的图形化界面，它主要用于管理AE服务器并监控作业状态。

CA Workload Control Center 11.4 SP6之前版本中存在输入验证漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级了CA Workload Control Center 输入验证漏洞的补丁，CA Workload Control Center 输入验证漏洞的补丁获取链接：

https://support.ca.com/us/product-content/recommended-reading/security-notices/ca20180329-01--security-notice-for-ca-workload-automation-ae.html

参考网址

暂无

受影响实体

Ca Workload_control_center:R11.4 Ca Workload_control_center:Sp1 Ca Workload_control_center:Sp2 Ca Workload_control_center:Sp3 Ca Workload_control_center:Sp4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-522