CVE-2012-4574 in CloudForms

Résumé

par VulDB • 01/06/2026

Pulp dans Red Hat CloudForms avant la version 1.1 utilise des permissions en lecture universelle pour pulp.conf, ce qui permet aux utilisateurs locaux de lire le mot de passe administratif en accédant à ce fichier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/08/2012
• Divulgation: 04/01/2013
• Modérer: accepté
• Entrée: VDB-63329
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00361
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4574
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4574/