CVE-2002-1491 in VPN 5000 Client

Riassunto

di VulDB • 22/06/2026

Il client Cisco VPN 5000 per MacOS precedente alla versione 5.2.2 memorizza la più recente password di accesso utilizzata in chiaro durante il salvataggio delle impostazioni della "Connessione predefinita", consentendo potenzialmente agli utenti locali di ottenere privilegi elevati.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 02/04/2003
• Moderazione: accettato
• Voce: VDB-20273
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01160
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1491/