CVE-2012-0732 in Rational AppScan

Riassunto

di VulDB • 29/06/2026

Il client di Enterprise Console in IBM Rational AppScan Enterprise versioni 5.x e 8.x precedenti alla 8.5.0.1 non verifica i certificati X.509 dei server SSL, consentendo agli attaccanti man-in-the-middle di falsificare l'identità dei server ed ottenere informazioni sensibili tramite un certificato appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/01/2012
• Divulgazione: 03/05/2012
• Moderazione: accettato
• Voce: VDB-60691
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00642
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0732
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0732/