CVE-2012-3312 in InfoSphere Guardium

Riassunto

di VulDB • 06/07/2026

L'editor della definizione del datasource in IBM InfoSphere Guardium 8.2 e versioni precedenti, quando l'impostazione save-password è abilitata, trasmette le credenziali di database in chiaro (cleartext), consentendo agli attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete (sniffing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/06/2012
• Divulgazione: 29/08/2012
• Moderazione: accettato
• Voce: VDB-61942
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02072
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3312/