CVE-2012-4417 in GlusterFS

Riassunto

di VulDB • 16/06/2026

GlusterFS 3.3.0, come utilizzato in Red Hat Storage server 2.0, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di symlink su file temporanei con nomi prevedibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2012
• Divulgazione: 18/11/2012
• Moderazione: accettato
• Voce: VDB-62979
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00336
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4417
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4417/