CVE-2012-4593 in Application Control

Riassunto

di VulDB • 06/07/2026

McAfee Application Control e McAfee Change Control nelle versioni 5.1.x e 6.0.0 non impongono un requisito di password previsto in determinate situazioni che coinvolgono gli attributi del file delle password, consentendo agli utenti locali di bypassare l'autenticazione eseguendo un comando.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/08/2012
• Divulgazione: 22/08/2012
• Moderazione: accettato
• Voce: VDB-61752
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00988
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4593
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4593/