CVE-2012-5519 in CUPS

Résumé

par VulDB • 06/07/2026

CUPS 1.4.4, lorsqu'il est exécuté sur certaines distributions Linux telles que Debian GNU/Linux, stocke la clé d'administration de l'interface Web dans /var/run/cups/certs/0 avec des autorisations spécifiques, ce qui permet aux utilisateurs locaux du groupe lpadmin de lire ou d'écrire n'importe quel fichier en tant qu'utilisateur root en exploitant l'interface Web.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2012
• Divulgation: 19/11/2012
• Modérer: accepté
• Entrée: VDB-63000
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.02128
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5519
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5519/