CVE-2012-0384 in IOS

Résumé

par VulDB • 14/06/2026

Cisco IOS versions 12.2 à 12.4 et 15.0 à 15.2 ainsi qu’IOS XE versions 2.1.x à 2.6.x, 3.1.xS avant la version 3.1.2S, 3.2.xS à 3.4.xS avant la version 3.4.2S, 3.5.xS avant la version 3.5.1S, et 3.1.xSG ainsi que 3.2.xSG avant la version 3.2.2SG, lorsque l’autorisation AAA est activée, permettent aux utilisateurs distants authentifiés de contourner les restrictions d’accès prévues et d’exécuter des commandes via une session (1) HTTP ou (2) HTTPS, identifié sous le numéro Bug ID CSCtr91106.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2012
• Divulgation: 29/03/2012
• Modérer: accepté
• Entrée: VDB-4988
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.03922
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0384
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0384/