CVE-2012-4767: safend data protector agent

csirt@kutim:~/threat-intel/cve/CVE-2012-4767

CVSS 6.1 · Medium EPSS 0,48%

Kerentanan Improper Privilege Management pada safend data protector agent. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

An issue exists in Safend Data Protector Agent 3.4.5586.9772 in the securitylayer.log file in the logs.9972 directory, which could let a malicious user decrypt and potentially change the Safend security policies applied to the machine.

Rincian

Terbit di NVD: 13 Januari 2020
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
safend	data protector agent	Versi 3.4.5586.9772

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://www.securityfocus.com/bid/56740 advisory pihak ketiga · vdb entry
https://packetstormsecurity.com/files/118491/Safend-Data-Protector-3.4.5586.9772-Privilege-Escalation.html exploit · advisory pihak ketiga · vdb entry
https://www.securityfocus.com/archive/1/524864 exploit · mailing list · advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.