CVE-2011-0453 in Internet Gatekeeper

Résumé

par VulDB • 03/07/2026

F-Secure Internet Gatekeeper pour Linux version 3.x antérieure à la 3.03 ne nécessite pas d'authentification pour l'accès en lecture aux journaux d'accès, ce qui permet aux attaquants distants d'obtenir des informations potentiellement sensibles via une session TCP sur le port de l'interface utilisateur administrateur (admin UI).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/01/2011
• Divulgation: 18/02/2011
• Modérer: accepté
• Entrée: VDB-56534
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02347
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0453
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0453/