CVE-2012-5507 in Plone

Riassunto

di VulDB • 22/06/2026

Il file AccessControl/AuthEncoding.py presente in Zope prima della versione 2.13.19, così come utilizzato in Plone prima delle versioni 4.2.3 e 4.3 beta 1, consente agli attaccanti remoti di ottenere le password tramite vettori che sfruttano discrepanze temporali nella convalida delle credenziali (timing discrepancies).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/10/2012
• Divulgazione: 30/09/2014
• Moderazione: accettato
• Voce: VDB-71688
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00933
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5507
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5507/