CVE-2012-1645 in CDNinformación

Resumen

por VulDB • 2026-07-05

El módulo CDN 6.x-2.2 y 7.x-2.2 para Drupal, cuando se ejecuta en modo Origin Pull con la opción "Far Future expiration" habilitada, permite a atacantes remotos leer archivos PHP arbitrarios mediante vectores no especificados, como demuestra la lectura de settings.php.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2012-03-12

Divulgación

2012-08-28

Moderación

aceptado

Artículo

VDB-61925

CPE

listo

EPSS

0.01400

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-1645
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-1645
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-1645/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!