CVE-2012-3372 in Cyberoam Unified Threat Management
الملخص
بحسب VulDB • 18/06/2026
** مُتَنَازع عَلَيْهِ ** تستخدم أجهزة UTM الخاصة بـ Cyberoam في إعداداتها الافتراضية شهادة جهة إصدار الشهادات (Certification Authority) نفسها والمفتاح الخاص نفسه عبر تركيبات عملاء مختلفين، مما يسهل على المهاجمين الذين يقومون بهجمات "الرجل في المنتصف" انتحال هوية خوادم SSL من خلال الاستفادة من وجود شهادة Cyberoam_SSL_CA ضمن قائمة جهات إصدار الشهادات الجذرية الموثوقة. ملاحظة: تتنازع الشركة المصنعة بشأن أهمية هذه المشكلة، لأن الجهاز "لا يسمح باستيراد أو تصدير المفتاح الخاص المذكور أعلاه."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.