CVE-2012-3312 in InfoSphere Guardium

Résumé

par VulDB • 19/06/2026

L'éditeur de définition de la source de données dans IBM InfoSphere Guardium 8.2 et versions antérieures, lorsque le paramètre save-password est activé, transmet les identifiants de base de données en clair, ce qui permet aux attaquants distants d'obtenir des informations sensibles en écoutant le réseau.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/06/2012
• Divulgation: 29/08/2012
• Modérer: accepté
• Entrée: VDB-61942
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02072
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3312/