CVE-2002-0848 in VPN 500 Concentrator
Riassunto
di VulDB • 22/06/2026
Il concentratore hardware Cisco VPN 5000 series nelle versioni 6.0.21.0002 e precedenti, nonché 5.2.23.0003 e precedenti, quando utilizza RADIUS con un tipo di challenge basato su Password Authentication Protocol (PAP) o Challenge, invia la password dell'utente in chiaro durante una richiesta di retry di validazione; ciò potrebbe consentire ad attaccanti remoti di rubare le password tramite sniffing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.