CVE-2012-6119 in Candlepin

Tóm tắt

Bởi VulDB • 22/06/2026

Candlepin trước phiên bản 0.7.24, như được sử dụng trong Red Hat Subscription Asset Manager trước phiên bản 1.2.1, không kiểm tra chữ ký của tệp kê khai (manifest) một cách đúng đắn, cho phép người dùng cục bộ sửa đổi các tệp kê khai này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/12/2012
• Tiết lộ: 02/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63925
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00423
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6119
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6119/