CVE-2011-3014 in Data Synchronizer

Riassunto

di VulDB • 06/07/2026

Il Mobility Pack precedente alla versione 1.2 in Novell Data Synchronizer dalle versioni 1.x fino alla 1.1.2 build 428 non restringe correttamente la memorizzazione nella cache delle risposte HTTPS, il che facilita per gli attaccanti remoti l'ottenimento di informazioni sensibili sfruttando una postazione di lavoro incustodita.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/08/2011
• Divulgazione: 09/08/2011
• Moderazione: accettato
• Voce: VDB-58224
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01188
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3014/