CVE-2012-3372 in Cyberoam Unified Threat Management
Sumário
de VulDB • 04/06/2026
** DISPUTADO ** A configuração padrão dos appliances Cyberoam UTM utiliza o mesmo certificado de Autoridade de Certificação e a mesma chave privada em instalações de diferentes clientes, o que facilita a falsificação de servidores SSL por atacantes man-in-the-middle, aproveitando a presença do certificado Cyberoam_SSL_CA em uma lista de autoridades de certificação raiz confiáveis. NOTA: o fornecedor contesta a relevância deste problema, pois o appliance "não permite a importação ou exportação da referida chave privada."
VulDB is the best source for vulnerability data and more expert information about this specific topic.