CVE-2012-5642 in Fail2ban

Résumé

par VulDB • 09/06/2026

server/action.py dans Fail2ban avant la version 0.8.8 ne gère pas correctement le contenu de la balise matches, ce qui pourrait permettre à des attaquants distants de déclencher un comportement non sécurisé dans un fichier d'action personnalisé via des symboles non spécifiés dans ce contenu.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2012
• Divulgation: 31/12/2012
• Modérer: accepté
• Entrée: VDB-63276
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.5 (NVD)
• EPSS: 0.03123
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5642
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5642/