NVD

Id
42897  
Name
CVE-2012-0827  
Description
The File module in Drupal 7.x before 7.11, when using unspecified field access modules, allows remote authenticated users to read arbitrary private files that are associated with restricted fields via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2013-10-28  
Modified Date
2013-10-29  
Seq
2012-0827  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
215860 42897 CVE-2012-0827 https://drupal.org/node/1425084  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
30362 JVNDB-2012-006070 Drupal の File モジュールにおける任意のプライベートファイルを読まれる脆弱性 Drupal の File モジュールには、不特定のフィールドアクセスモジュールを使用する場合、制限されたフィールドに関連付けられた任意のプライベートファイルを読まれる脆弱性が存在します。 CVE-2012-0827 54065 CVE-2012-0827 42897 3.5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006070.html 2012-02-01 2013-10-30 View