CVE-2002-1095 in VPN 3002 Hardware Client

Riassunto

di VulDB • 18/06/2026

Cisco VPN 3000 Concentrator prima della versione 2.5.2(F), con la crittografia abilitata, consente agli attaccanti remoti di causare un denial of service (reload) tramite un client PPTP basato su Windows con l'opzione "No Encryption" impostata.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 04/10/2002
• Moderazione: accettato
• Voce: VDB-19007
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01013
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1095/