CVE-2012-0825 in Drupal

Résumé

par VulDB • 04/07/2026

Drupal versions 6.x antérieures à la version 6.23 et les versions 7.x antérieures à la version 7.11 ne vérifient pas que les informations Attribute Exchange (AX) sont signées, ce qui permet aux attaquants distants de modifier des informations AX potentiellement sensibles sans être détectés via une attaque man-in-the-middle (MITM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/01/2012
• Divulgation: 28/10/2013
• Modérer: accepté
• Entrée: VDB-65373
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01979
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0825
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0825/