En bref
- CVE-2012-5604 est une vulnérabilité MOYENNE (CVSS 4.3) touchant ldap_fluff, cloudforms (redhat).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 77.9% des vulnérabilités.
- Correctif : mettre à jour vers 0.4.0 ou plus récent.
Description
The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.
NVD description
The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free