CVE-2012-3367
Des vulnérabilités ont été corrigées dans <span class="textit">Red Hat Certificate System v8</span>. Une première vulnérabilité permet à un attaquant d'effectuer de l'injection de code indirecte à distance (XSS) contre une victime utilisant l'interface Web de <span class="textit">Certificate System</span>. Une seconde vulnérabilité concerne des requêtes de révocation de certificat, effectuées via l'interface Web, qui ne sont pas correctement vérifiées.
EPSS 1.16% · 66.9th percentile
Risk Scores
Timeline
- Jul 24, 2012 CVE Published
- Feb 4, 2022 EPSS Score
- Mar 29, 2022 EPSS Score
- May 22, 2022 EPSS Score
- Jul 15, 2022 EPSS Score
- Sep 7, 2022 EPSS Score
- Oct 30, 2022 EPSS Score
- Dec 22, 2022 EPSS Score
- Feb 14, 2023 EPSS Score
- Apr 8, 2023 EPSS Score
- May 31, 2023 EPSS Score
- Jul 24, 2023 EPSS Score