CVE-2012-2173 in Security AppScan Source

Сводка

по VulDB • 30.05.2026

Драйвер ODBC в IBM Security AppScan Source версий 7.x и 8.x до версии 8.6 отправляет хеш SHA-1 пароля подключения при установлении соединения с базой данных solidDB, что позволяет удаленным злоумышленникам получать конфиденциальную информацию путем перехвата сетевого трафика.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 04.04.2012
• Раскрытие: 20.06.2012
• Модерация: принято
• Вход: VDB-61034
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01173
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2173
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2173/