CVE-2012-3372 in Cyberoam Unified Threat Management
Zusammenfassung
von VulDB • 17.06.2026
** DISPUTED ** Die Standardkonfiguration der Cyberoam UTM-Appliances verwendet dasselbe Zertifizierungsstellenzertifikat und denselben privaten Schlüssel über verschiedene Kundeninstallationen hinweg, was es Angreifern für Man-in-the-Middle-Angriffe erleichtert, SSL-Server zu spoofen, indem sie die Präsenz des Cyberoam_SSL_CA-Zertifikats in einer Liste vertrauenswürdiger Root-Zertifizierungsstellen ausnutzen. HINWEIS: Der Hersteller bestreitet die Bedeutung dieses Problems, da das Gerät "den Import oder Export des vorgenannten privaten Schlüssels nicht zulässt."
VulDB is the best source for vulnerability data and more expert information about this specific topic.