Podatność CVE-2014-0184

Podatność CVE-2014-0184

Publikacja: 2014-07-07

Opis:

Red Hat CloudForms 3.0 Management Engine (CFME) before 5.2.4.2 logs the root password when deploying a VM, which allows local users to obtain sensitive information by reading the evm.log file.

Typ:

CWE-255

(Credentials Management)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	6.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Brak	Brak

Affected software
Redhat -> Cloudforms 3.0 management engine

Referencje:

http://rhn.redhat.com/errata/RHSA-2014-0816.html

Copyright 2024, cxsecurity.com