CVE-2011-2223

EPSS 0.64%
Veröffentlicht 09.08.2011 22:55:00
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The Mobility Pack before 1.2 in Novell Data Synchronizer 1.x through 1.1.2 build 428 sends the Admin LDAP password in cleartext, which allows remote attackers to obtain sensitive information by sniffing the network.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Novell ≫ Data Synchronizer Version1.0.0

Novell ≫ Data Synchronizer Version1.1.0

Novell ≫ Data Synchronizer Version1.1.1

Novell ≫ Data Synchronizer Version1.1.2

Novell ≫ Mobility Pack Version1.0

Novell ≫ Mobility Pack Version1.1

Novell ≫ Mobility Pack Version1.1.1

Novell ≫ Mobility Pack Version1.1.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.64%	0.695

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://secunia.com/advisories/45527

Vendor Advisory

http://www.securityfocus.com/bid/49069

http://www.novell.com/support/viewContent.do?externalId=7009055

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2011-2223

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2011-2223

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2011-2223

EUVD