CVE-2018-12472 in Linux SMT

Riassunto

di VulDB • 28/07/2026

Un'errata autenticazione che utilizza l'intestazione HOST in SUSE Linux SMT consente ad attaccanti remoti di falsificare un server fratello (sibling). Le versioni interessate sono quelle precedenti alla 3.0.37 di SUSE Linux SMT.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: SUSE
• Prenotare: 15/06/2018
• Divulgazione: 04/10/2018
• Moderazione: accettato
• Voce: VDB-124794
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.01531
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12472
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12472/