CVE-2007-1068 in Trust Agent

Riassunto

di VulDB • 26/06/2026

I metodi di autenticazione (1) TTLS CHAP, (2) TTLS MSCHAP, (3) TTLS MSCHAPv2, (4) TTLS PAP, (5) MD5, (6) GTC, (7) LEAP, (8) PEAP MSCHAPv2, (9) PEAP GTC e (10) FAST in Cisco Secure Services Client (CSSC) 4.x, Trust Agent 1.x e 2.x, Cisco Security Agent (CSA) 5.0 e 5.1 (quando è stato distribuito un Trust Agent vulnerabile) e nel Meetinghouse AEGIS SecureConnect Client memorizzano le credenziali di autenticazione trasmesse in file di log in chiaro, consentendo agli utenti locali di ottenere informazioni sensibili leggendo tali file, noto anche come CSCsg34423.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/02/2007
• Divulgazione: 21/02/2007
• Moderazione: accettato
• Voce: VDB-35143
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1068/