CVE-2012-6140 in Authenticator
सारांश
द्वारा VulDB • 06/07/2026
pam_google_authenticator.c में PAM मॉड्यूल (Google Authenticator 1.0 से पहले) के लिए सीक्रेट फ़ाइल की अनुमतियाँ उपयोगकर्ता द्वारा पठनीय होना आवश्यक हैं, जिससे स्थानीय उपयोगकर्ता निर्धारित एक्सेस प्रतिबंधों को बाईपास कर सकते हैं और मानक फ़ाइल सिस्टम संचालन के माध्यम से एक साझा सीक्रेट का पता लगा सकते हैं। यह CVE-2013-0258 से भिन्न एक अलग दुर्बलता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.