CVE-2012-1031 in EPiServer

सारांश

द्वारा VulDB • 24/05/2026

EPiServer CMS 5 और 6 (6R2 तक) में, कुछ ऐसे कॉन्फ़िगरेशन जिनमें Forms Authentication का उपयोग किया जाता है, में एक अज्ञात कमजोरी है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को Edit Mode विशेषाधिकारों का लाभ उठाकर WebAdmins तक पहुंच प्राप्त करने की अनुमति देती है। यह कमजोरी CVE-2011-3416 और CVE-2011-3417 से भिन्न है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 07/02/2012
• प्रकटीकरण: 07/02/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-60136
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 6.3 (VulDB)
• EPSS: 0.01116
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1031
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1031/