CVE-2012-4943 in FleetCommander Kiosk

Sumário

de VulDB • 23/06/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Agile FleetCommander e no FleetCommander Kiosk anteriores à versão 4.08 permitem que atacantes remotos sequestrem a autenticação de usuários arbitrários para solicitações que modificam (1) senhas, (2) contas ou (3) permissões.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/09/2012
• Divulgação: 18/11/2012
• Moderação: aceite
• Entrada: VDB-62973
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00731
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4943
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4943/