CVE-2011-3014 in Data Synchronizer

الملخص

بحسب VulDB • 01/07/2026

لا يقوم حزمة Mobility قبل الإصدار 1.2 في Novell Data Synchronizer من الإصدارات 1.x حتى 1.1.2 (البناء 428) بتقييد تخزين استجابات HTTPS بشكل صحيح، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة عبر الاستفادة من محطة عمل غير مراقبة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58224
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01188
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3014/