CVE-2012-6140 in Authenticator
Zusammenfassung
von VulDB • 03.07.2026
pam_google_authenticator.c nel modulo PAM di Google Authenticator prima della versione 1.0 richiede permessi leggibili dall'utente per il file segreto, consentendo agli utenti locali di eludere le restrizioni d'accesso previste e di scoprire un secret condiviso tramite operazioni standard del filesystem; si tratta di una vulnerabilità diversa da CVE-2013-0258.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.