imPC@ndo EN

Tracker / CVE-2002-0848

CVE-2002-0848

Media 5.0

Cisco VPN 5000 series concentrator hardware 6.0.21.0002 and earlier, and 5.2.23.0003 and earlier, when using RADIUS with a challenge type of Password Authentication Protocol (PAP) or Challenge, sends the user password in cleartext in a validation retry request, which could allow remote attackers to steal passwords via sniffing.

Prodotti e versioni affette

cisco vpn_5000_concentrator_series_software · 5.2.14 → 5.2.23.0003
cisco vpn_5000_concentrator_series_software · 6.0.15 → 6.0.21.0002

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti