CVE-2012-5930 in NetIQ

الملخص

بحسب VulDB • 06/07/2026

لا تتطلب دالة pa_modify_accounts الموجودة في auth.dll ضمن unifid.exe في NetIQ Privileged User Manager 2.3.x قبل الإصدار 2.3.1 HF2 عملية مصادقة لطريقة modifyAccounts، مما يسمح لمهاجمين عن بُعد بتغيير كلمات مرور الحسابات الإدارية عبر طلب application/x-amf مُعدّ خصيصاً (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/11/2012
• إفشاء: 24/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7221
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (NVD)
• EPSS: 0.07374
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5930
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5930/