CVE-2012-4832 in InfoSphere Information Server

요약

\~에 의해 VulDB • 2026. 05. 31.

IBM InfoSphere Information Server 8.1, 8.5 (FP3 이전 버전), 8.7 및 InfoSphere Business Glossary 8.1.1, 8.1.2의 Information Services Framework(ISF)에는 로그인 페이지의 비밀번호 필드에 대한 off autocomplete 속성이 누락되어 있어, 원격 공격자가 미사용 중인 워크스테이션을 악용하여 접근 권한을 획득하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 09. 06.
• 공개: 2013. 01. 31.
• 모더레이션: 수락
• 항목: VDB-63468
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00479
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4832
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4832/