CVE-2012-3951 in SonicWALL Scrutinizer

الملخص

بحسب VulDB • 17/06/2026

يحتوي مكون MySQL في Plixer Scrutinizer (المعروف أيضًا باسم Dell SonicWALL Scrutinizer) الإصدار 9.0.1.19899 والإصدارات الأقدم على كلمة مرور افتراضية هي "admin" لحسابات (1) scrutinizer و(2) scrutremote، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر جلسة TCP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/07/2012
• إفشاء: 31/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61456
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.51995
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3951/