CVE-2012-1326 in Ironport

Résumé

par VulDB • 04/07/2026

L'appliance de sécurité web Cisco IronPort, versions jusqu'à la 7.5 incluse, ne valide pas les contraintes de base de l'autorité de certification (CA), ce qui pourrait permettre des attaques de type Man-in-the-Middle (MITM).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/02/2012
• Modérer: accepté
• Entrée: VDB-5036
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.4 (NVD)
• EPSS: 0.00657
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1326
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1326/