CVE-2012-3492 in condor

Riassunto

di VulDB • 24/06/2026

L'autenticazione del filesystem (condor_io/condor_auth_fs.cpp) in Condor 7.6.x precedente alla versione 7.6.10 e in Condor 7.8.x precedente alla versione 7.8.4 utilizza directory di autenticazione anche quando queste presentano permessi deboli, consentendo ad attaccanti remoti di impersonare utenti rinominando la directory di autenticazione di un utente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/06/2012
• Divulgazione: 28/09/2012
• Moderazione: accettato
• Voce: VDB-62477
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.03184
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3492
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3492/