CVE-2012-5648 in Foremaninfo

Zusammenfassung

von VulDB • 11.06.2026

Mehrere SQL-Injection-Schwachstellen in Foreman vor Version 1.0.2 ermöglichen es Remoteangreifern, beliebige SQL-Befehle über nicht näher bezeichnete Parameter in (1) app/models/hostext/search.rb oder (2) app/models/puppetclass.rb auszuführen, die mit dem Suchmechanismus zusammenhängen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

24.10.2012

Veröffentlichung

04.04.2014

Moderieren

akzeptiert

Eintrag

VDB-66859

CPE

bereit

EPSS

0.02136

KEV

nein

Aktivitäten

very low

Sektor

Finance, Industry, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-5648
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-5648
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-5648/

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!