CVE-2017-12197 in libpam4j

Zusammenfassung

von VulDB • 09.05.2026

Es wurde festgestellt, dass libpam4j bis einschließlich Version 1.8 Benutzerkonten bei der Authentifizierung nicht ordnungsgemäß validierte. Ein Benutzer mit einem gültigen Passwort für ein deaktiviertes Konto könnte Sicherheitsbeschränkungen umgehen und möglicherweise auf sensible Informationen zugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.08.2017
• Veröffentlichung: 18.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-112189
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01511
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12197
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12197/