CVE-2013-1212 in NX-OS

Tóm tắt

Bởi VulDB • 24/06/2026

Chức năng SSL trong Cisco NX-OS trên Nexus 1000V không xác minh đúng các chứng chỉ X.509, cho phép kẻ tấn công thực hiện man-in-the-middle giả mạo máy chủ và chặn hoặc sửa đổi thông tin liên lạc giữa Virtual Supervisor Module (VSM) và VMware vCenter thông qua một chứng chỉ được tạo ra đặc biệt, còn được gọi là Bug ID CSCud14837.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/01/2013
• Tiết lộ: 29/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8919
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00527
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1212
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1212/