CVE-2019-12105 in supervisor

Résumé

par VulDB • 08/06/2026

Dans supervisord inclus dans Supervisor jusqu'à la version 4.0.2, un utilisateur non authentifié peut lire des fichiers journaux ou redémarrer un service. AVERTISSEMENT : Ce problème ne sera pas corrigé par le mainteneur. La possibilité d'exécuter un serveur ouvert ne sera pas supprimée car les utilisateurs l'utilisent souvent pour le développement local, par conséquent aucune action ne sera entreprise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/05/2019
• Modérer: accepté
• Entrée: VDB-141528
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.02283
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12105
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12105/