CVE-2012-5930 in NetIQ信息

摘要

由 VulDB • 2026-06-07

NetIQ Privileged User Manager 2.3.x 版本中，2.3.1 HF2 之前的 unifid.exe 内的 auth.dll 中的 pa_modify_accounts 函数在 modifyAccounts 方法上未要求身份验证，这使得远程攻击者能够通过构造的 application/x-amf 请求更改管理员账户的密码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-11-20

披露

2012-12-24

管理

已接受

条目

VDB-7221

CPE

准备好

CWE

CWE-287 (已确认)

利用

下载

CVSS

6.4 (NVD)

EPSS

0.07374

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-5930
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-5930
CVE Details	https://www.cvedetails.com/cve/CVE-2012-5930/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!