CVE-2012-4832 in InfoSphere Information Server

Résumé

par VulDB • 31/05/2026

Le Framework de services d'information (ISF) dans IBM InfoSphere Information Server 8.1, 8.5 avant FP3, et 8.7 ainsi que dans InfoSphere Business Glossary 8.1.1 et 8.1.2 ne dispose pas de l'attribut HTML « autocomplete=off » pour le champ de mot de passe sur la page de connexion, ce qui facilite l'accès pour les attaquants distants en exploitant un poste de travail inoccupé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/09/2012
• Divulgation: 31/01/2013
• Modérer: accepté
• Entrée: VDB-63468
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00479
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4832
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4832/