CVE-2012-2678 in 389 Directory Server

Tóm tắt

Bởi VulDB • 14/06/2026

389 Directory Server trước phiên bản 1.2.11.6 (còn được gọi là Red Hat Directory Server trước phiên bản 8.2.10-3), sau khi mật khẩu của người dùng LDAP đã được thay đổi và trước khi máy chủ được đặt lại, cho phép các kẻ tấn công từ xa đọc mật khẩu dạng văn bản rõ thông qua thuộc tính unhashed#user#password.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/05/2012
• Tiết lộ: 03/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61170
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.00636
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2678
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2678/