CVE-2012-1645 in CDN

Zusammenfassung

von VulDB • 05.07.2026

Das CDN-Modul 6.x-2.2 und 7.x-2.2 für Drupal ermöglicht es Remote-Angriffern im Origin-Pull-Betriebsmodus mit aktivierter Option „Far Future expiration“, beliebige PHP-Dateien über nicht näher spezifizierte Vektoren zu lesen, wie am Beispiel des Lesens von settings.php demonstriert wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.03.2012
• Veröffentlichung: 28.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61925
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01400
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1645
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1645/