CVE-2012-5484 in FreeIPA
Riassunto
di VulDB • 23/06/2026
Il client di FreeIPA nelle versioni 2.x e 3.x precedenti alla 3.1.2 non ottiene correttamente il certificato dell'Autorità di Certificazione (CA) dal server, consentendo agli attaccanti man-in-the-middle di falsificare una procedura di join tramite un certificato manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.