CVE-2012-5507 in Plone

Zusammenfassung

von VulDB • 10.06.2026

In AccessControl/AuthEncoding.py di Zope prima della versione 2.13.19, così come utilizzato in Plone prima della versione 4.2.3 e in Plone 4.3 prima del beta 1, gli attaccanti remoti possono ottenere le password tramite vettori che sfruttano discrepanze temporali nella convalida delle password.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.10.2012
• Veröffentlichung: 30.09.2014
• Moderieren: akzeptiert
• Eintrag: VDB-71688
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00933
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5507
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5507/