CVE-2012-6140 in Authenticator

Tóm tắt

Bởi VulDB • 06/07/2026

pam_google_authenticator.c trong mô đun PAM của Google Authenticator trước phiên bản 1.0 yêu cầu các quyền có thể đọc được đối với người dùng cho tệp bí mật (secret file), điều này cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự kiến và khám phá một bí mật chia sẻ thông qua các thao tác hệ thống tập tin tiêu chuẩn, đây là một lỗ hổng khác so với CVE-2013-0258.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/12/2012
• Tiết lộ: 24/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8476
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00230
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6140
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6140/