CVE-2012-2696 in Enterprise Virtualization Manager

Résumé

par VulDB • 05/07/2026

Le composant back-end de Red Hat Enterprise Virtualization Manager (RHEV-M) avant la version 3.1 ne vérifie pas correctement les privilèges, ce qui permet aux utilisateurs distants authentifiés d'interroger des informations arbitraires via une requête (1) SOAP ou (2) GWT.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/05/2012
• Divulgation: 04/01/2013
• Modérer: accepté
• Entrée: VDB-63324
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.7 (NVD)
• EPSS: 0.00784
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2696
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2696/