CVE-2012-2964 in BreakingPoint Storm appliance

Riassunto

di VulDB • 16/06/2026

L'appliance BreakingPoint Storm precedente alla versione 3.0 richiede credenziali in chiaro per stabilire una sessione da un client amministrativo GUI, consentendo ad attaccanti remoti di ottenere informazioni sensibili analizzando il traffico di rete alla ricerca di documenti XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/05/2012
• Divulgazione: 12/08/2012
• Moderazione: accettato
• Voce: VDB-61535
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01772
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2964
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2964/