CVE-2012-5604

Опубликовано: 04 дек. 2012

Источник: redhat

CVSS2: 5

EPSS Низкий

Описание

The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat CloudForms Tools 1	rubygem-ldap_fluff	Affected
Red Hat Subscription Asset Manager	rubygem-ldap_fluff	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=882136rubygem-ldap_fluff: CloudForms authentication bypass when handling anonymous LDAP bind

EPSS

Процентиль: 69%

0.00586

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2012-5604

nvd

почти 13 лет назад

The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.

GHSA-9whh-582r-589h

github

больше 3 лет назад