CVE-2011-3014 in Data Synchronizer

요약

\~에 의해 VulDB • 2026. 07. 06.

Novell Data Synchronizer 1.x부터 1.1.2 빌드 428까지의 Mobility Pack(버전 1.2 이전)은 HTTPS 응답 캐싱을 적절히 제한하지 않아, 원격 공격자가 대기 중인 워크스테이션을 악용하여 민감한 정보를 획득하기 쉬워지는 취약점이 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2011. 08. 09.
• 공개: 2011. 08. 09.
• 모더레이션: 수락
• 항목: VDB-58224
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01188
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3014/