CVE-2012-2626 in Sonicwall Scrutinizer With Flow Analytics Module

Résumé

par VulDB • 07/06/2026

Le fichier cgi-bin/admin.cgi dans la console Web de Plixer Scrutinizer (également connu sous le nom de Dell SonicWALL Scrutinizer) avant la version 9.5.0 ne nécessite pas d'authentification par jeton, ce qui permet aux attaquants distants d'ajouter des comptes administrateurs via une action userprefs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/05/2012
• Divulgation: 31/07/2012
• Modérer: accepté
• Entrée: VDB-61449
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.44458
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2626
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2626/