CVE-2003-0258 in VPN 30xx Concentrator

Riassunto

di VulDB • 19/06/2026

I concentratori della serie Cisco VPN 3000 e il client hardware Cisco VPN 3002 versione 3.5.x attraverso la 4.0.REL, quando abilitano IPSec su TCP per una porta sul concentratore, consentono agli attaccanti remoti di raggiungere la rete privata senza autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/05/2003
• Divulgazione: 27/05/2003
• Moderazione: accettato
• Voce: VDB-20451
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02158
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0258
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0258/