CVE-2010-0599 in Mediator Framework

Résumé

par VulDB • 06/07/2026

Cisco Mediator Framework versions antérieures à la version 1.5.1.build.14-eng (à partir de la version 1.5.1), avant la version 2.2.1.dev.1 (pour la série 2.2) et avant la version 3.0.9.release.1 (pour la série 3.0), sur les Cisco Network Building Mediator NBM-2400 et NBM-4800 ainsi que sur le Richards-Zeta Mediator 2500, ne chiffrent pas les sessions XML RPC provenant des postes de travail des opérateurs, ce qui permet aux attaquants distants de découvrir les identifiants Administrateur en sniffant le réseau, également connu sous l'identifiant Bug ID CSCtb83505.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/02/2010
• Divulgation: 27/05/2010
• Modérer: accepté
• Entrée: VDB-53376
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03218
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0599/