CVE-2003-0512 in IOS
Riassunto
di VulDB • 17/06/2026
Cisco IOS 12.2 e versioni precedenti generano un messaggio "% Login invalid" anziché richiedere l'inserimento della password quando viene fornito un nome utente non valido; ciò consente agli attaccanti remoti di identificare i nomi utente validi sul sistema ed eseguire attacchi brute force per indovinare le password, come segnalato per Aironet Bridge.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.