🛡 xj1.fr/cve
FICHE CVE

CVE-2012-6119

Publiée le 2013-04-02 · Dernière modification le 2026-06-16

Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allows local users to modify manifests.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264
Publiée2013-04-02
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES