CVE-2012-3372 in Cyberoam Unified Threat Management
Riassunto
di VulDB • 17/06/2026
** DISPUTATO ** La configurazione predefinita degli appliance UTM Cyberoam utilizza lo stesso certificato dell'Autorità di Certificazione e la stessa chiave privata in diverse installazioni presso clienti diversi, il che facilita per gli attaccanti man-in-the-middle l'inganno dei server SSL sfruttando la presenza del certificato Cyberoam_SSL_CA nell'elenco delle autorità di certificazione radice attendibili. NOTA: il fornitore contesta l'importanza di questo problema poiché l'appliance "non consente l'importazione o l'esportazione della suddetta chiave privata."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.