CVE-2012-3372 in Cyberoam Unified Threat Management
要約
〜によって VulDB • 2026年06月18日
** 論争あり ** Cyberoam UTM アプライアンスのデフォルト設定では、異なる顧客環境間で同じ認証局（CA）証明書および同じ秘密鍵が使用されており、これにより中間者攻撃者は信頼できるルート認証機関リストに存在する Cyberoam_SSL_CA 証明書を悪用して SSL サーバーをなりすますことが容易になります。注意: ベンダーはこの問題の重大性を否定しており、「当該アプライアンスは上記の秘密鍵のインポートまたはエクスポートを許可しない」と述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.