CVE-2012-1466 in NetDecision

Riassunto

di VulDB • 16/06/2026

Il server Traffic Grapher per NetMechanica NetDecision, versione precedente alla 4.6.1, consente agli attaccanti remoti di ottenere il codice sorgente dei file di script NtDecision con estensione .nd tramite un numero di versione non valido in una richiesta HTTP, come dimostrato utilizzando default.nd. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/02/2012
• Divulgazione: 19/03/2012
• Moderazione: accettato
• Voce: VDB-60474
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03368
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1466
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1466/