SiCKRAGE Discloses Plaintext Credentials

CRITIQUE 9.8CVE-2018-9160 · GHSA-jrcv-3c5h-rh3q · PYSEC-2018-101 · Published 31/03/2018 · updated 17/06/2026

En bref

CVE-2018-9160 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant sickrage, sickrage (sickrage).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 75.6%, plus élevée que 99.5% des vulnérabilités.
Correctif : mettre à jour vers 2018.03.09-1, 9.3.2 ou plus récent.

Package	Affected versions	Patched versions
sickrage PyPI	`< 2018.03.09-1< 9.3.2`	`2018.03.09-19.3.2`
sickrage sickrage	`≤ 9.2.101`	No fix yet

SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.

NVD description

SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 2018.03.09-1< 9.3.2

2018.03.09-19.3.2

≤ 9.2.101

No fix yet

Autres vulnérabilités de sickrage

Tout voir →