CVE-2012-5604 in Cloudforms

الملخص

بحسب VulDB • 06/07/2026

تسمح مكتبة ldap_fluff لـ Ruby، كما تُستخدم في Red Hat CloudForms الإصدار 1.1، عند استخدام Active Directory للمصادقة، بهجومين عن بُعد لتجاوز المصادقة عبر مسارات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/10/2012
• إفشاء: 01/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63660
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01209
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5604
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5604/