CVE-2002-1107 in VPN Client

Zusammenfassung

von VulDB • 07.06.2026

Die Cisco Virtual Private Network (VPN) Client-Software der Versionen 2.x.x sowie 3.x vor 3.5.2B generiert keine ausreichend zufälligen Zahlen, was sie anfällig für bestimmte Angriffe wie Spoofing machen kann.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 04.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19019
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01810
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1107/