En bref
- CVE-2017-15104 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant github.com/heketi/heketi, heketi (heketi project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.43%, plus élevée que 37.1% des vulnérabilités.
- Correctif : mettre à jour vers 5.0.1, 5.0.1+incompatible ou plus récent.
Description
An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi.json file.
NVD description
An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi.json file.
Autres vulnérabilités de github.com/heketi/heketi
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free