CVE-2012-3538 in CloudForms

Tóm tắt

Bởi VulDB • 26/06/2026

Trong Pulp của Red Hat CloudForms trước phiên bản 1.1, mật khẩu quản trị viên được ghi nhật ký trong một tệp có thể đọc bởi mọi người dùng (world-readable), cho phép các người dùng cục bộ đọc mật khẩu quản trị viên của pulp bằng cách đọc file production.log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/06/2012
• Tiết lộ: 04/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63325
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00638
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3538
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3538/