CVE-2012-1828 in AutoFORM PDM Archive

Tóm tắt

Bởi VulDB • 29/06/2026

Các chức năng quản trị trong AutoFORM PDM Archive trước phiên bản 7.1 không yêu cầu xác thực quyền truy cập (authorization), cho phép người dùng từ xa đã được xác thực thực hiện các hành động quản trị bằng cách khai thác kiến thức về một hàm ẩn, như minh họa bởi chức năng thay đổi mật khẩu.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/03/2012
• Tiết lộ: 13/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60968
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01574
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1828
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1828/