CVE-2012-3367
Des vulnérabilités ont été corrigées dans <span class="textit">Red Hat Certificate System v8</span>. Une première vulnérabilité permet à un attaquant d'effectuer de l'injection de code indirecte à distance (XSS) contre une victime utilisant l'interface Web de <span class="textit">Certificate System</span>. Une seconde vulnérabilité concerne des requêtes de révocation de certificat, effectuées via l'interface Web, qui ne sont pas correctement vérifiées.
EPSS 1.16% · 64.8th percentile
Risk Scores
Timeline
- Jul 24, 2012 CVE Published
- Feb 4, 2022 EPSS Score
- Mar 29, 2022 EPSS Score
- May 20, 2022 EPSS Score
- Jul 12, 2022 EPSS Score
- Sep 4, 2022 EPSS Score
- Oct 27, 2022 EPSS Score
- Dec 18, 2022 EPSS Score
- Feb 9, 2023 EPSS Score
- Apr 3, 2023 EPSS Score
- May 26, 2023 EPSS Score
- Jul 17, 2023 EPSS Score