CVE-2012-4494

EPSS 1.08%
Veröffentlicht 31.10.2012 16:55:03
Zuletzt bearbeitet 16.06.2026 23:45:12
Erkennungen
Login

The Shibboleth authentication module 7.x-4.0 for Drupal does not properly check the active status of users, which allows remote blocked users to access bypass intended access restrictions and possibly have other impacts by logging in.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Niif ≫ Shibb Auth Version 7.x-4.0

Drupal ≫ Drupal Version -

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.08%	0.608

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2012/10/04/6

http://www.openwall.com/lists/oss-security/2012/10/07/1

http://drupal.org/node/1719392

Vendor Advisory

http://drupal.org/node/1493244

http://drupalcode.org/project/shib_auth.git/commitdiff/2032f0a

https://nvd.nist.gov/vuln/detail/CVE-2012-4494

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-4494

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-4494

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2012-4494