CVE-2012-2714

NGHIÊM TRỌNG 9.8CVE-2012-2714 · Công bố 09/01/2020 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-2714 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng browserid (browserid project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.3%, cao hơn 88.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
browserid browserid_project	`= 7.x-1.0= 7.x-1.1= 7.x-1.2`	Chưa có bản vá

Mô tả

The BrowserID (Mozilla Persona) module 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to hijack the authentication of arbitrary users via the audience identifier.

Tham khảo

drupal.org/node/1597414 · Third Party Advisory
openwall.com/lists/oss-security/2012/06/14/3 · Mailing List
securityfocus.com/bid/53673 · Third Party Advisory
drupal.org/node/1596464 · Third Party Advisory

Lỗ hổng khác của browserid

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí