CVE-2012-0425 in YaST

Tóm tắt

Bởi VulDB • 27/06/2026

LanItems.ycp trong save_y2logs của yast2-network trước phiên bản 2.24.4 trên SUSE YaST ghi thông tin xác thực Wi-Fi dạng văn bản rõ vào tệp nhật ký y2log, cho phép các kẻ tấn công phụ thuộc ngữ cảnh thu thập thông tin nhạy cảm bằng cách đọc trường (1) WIRELESS_WPA_PASSWORD hoặc (2) WIRELESS_CLIENT_KEY_PASSWORD.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/01/2012
• Tiết lộ: 01/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11578
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.01114
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0425
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0425/