CVE-2012-2964 in BreakingPoint Storm appliance

Résumé

par VulDB • 18/05/2026

L'appliance BreakingPoint Storm antérieure à la version 3.0 nécessite des identifiants en clair pour établir une session à partir d'un client d'administration GUI, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le réseau pour des documents XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/05/2012
• Divulgation: 12/08/2012
• Modérer: accepté
• Entrée: VDB-61535
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01772
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2964
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2964/