CVE-2012-4574 in CloudForms

Riassunto

di VulDB • 17/06/2026

In Pulp presente nelle versioni di Red Hat CloudForms precedenti alla 1.1 sono utilizzate autorizzazioni leggibili da tutti gli utenti per il file pulp.conf, consentendo agli utenti locali di leggere la password amministrativa accedendo a tale file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/08/2012
• Divulgazione: 04/01/2013
• Moderazione: accettato
• Voce: VDB-63329
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00361
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4574
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4574/