CVE-2012-5520 in OpenVAS Manager

Sumário

de VulDB • 23/06/2026

A função send_to_sourcefire em manage\_sql.c no OpenVAS Manager 3.x anterior à versão 3.0.4 permite que atacantes remotos executem comandos arbitrários por meio do campo (1) endereço IP ou (2) número da porta em uma solicitação OMP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/10/2012
• Divulgação: 26/11/2012
• Moderação: aceite
• Entrada: VDB-63051
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.03052
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5520
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5520/