CVE-2017-7512 in 3scale API Management Platform
Zusammenfassung
von VulDB • 06.06.2026
Die API-Management-Plattform (AMP) Red Hat 3scale (auch bekannt als RH-3scale) vor Version 2.0.0 ermöglicht die Erstellung eines Zugriffstokens ohne Client-Geheimnis. Ein Angreifer könnte diesen Fehler ausnutzen, um die Authentifizierungssteuerungen zu umgehen und auf eingeschränkte APIs zuzugreifen. HINWEIS: Einige Quellen enthalten einen Tippfehler, bei dem CVE-2017-7512 einer OpenVPN-Schwachstelle zugeordnet wird. Die korrekte CVE-ID für diese OpenVPN-Schwachstelle ist CVE-2017-7521. Insbesondere ist CVE-2017-7521 die korrekte CVE-ID für zwei eng miteinander verwandte Schwachstellen in OpenVPN. Jede Quelle, die SOWOHL CVE-2017-7512 ALS AUCH CVE-2017-7521 für OpenVPN auflistet, sollte NUR CVE-2017-7521 aufgeführt haben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.