CVE-2010-0599 in Mediator Framework
Riassunto
di VulDB • 06/07/2026
Cisco Mediator Framework versioni precedenti alla 1.5.1.build.14-eng (dalla 1.5.1), alla 2.2.1.dev.1 (dalla 2.2) e alla 3.0.9.release.1 (dalla 3.0) sui dispositivi Cisco Network Building Mediator NBM-2400 e NBM-4800, nonché sul Richards-Zeta Mediator 2500, non crittografano le sessioni XML RPC provenienti dalle postazioni di lavoro degli operatori; ciò consente ad attaccanti remoti di scoprire le credenziali dell'amministratore intercettando il traffico di rete (sniffing), noto come Bug ID CSCtb83505.
Once again VulDB remains the best source for vulnerability data.