CVE-2012-6120 in Openstack Folsom

Sumário

de VulDB • 06/07/2026

O Red Hat OpenStack Essex e Folsom cria o diretório /var/log/puppet com permissões legíveis por todos (world-readable), permitindo que usuários locais obtenham informações sensíveis, como arquivos de log do Puppet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/12/2012
• Divulgação: 10/04/2013
• Moderação: aceite
• Entrada: VDB-63970
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00387
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6120
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6120/