backup-agoddard and backup_checksum have Information Exposure vulnerability

CAO 7.8CVE-2014-4993 · GHSA-wr5j-q359-6vr2 · Công bố 10/01/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-4993 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng backup-agoddard, backup_checksum, backup-agoddard (backup-agoddard project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
backup-agoddard RubyGems	`≤ 3.0.28`	Chưa có bản vá
backup_checksum RubyGems	`≤ 3.0.23`	Chưa có bản vá
backup-agoddard backup-agoddard_project	`= 3.0.28`	Chưa có bản vá
backup checksum backup_checksum_project	`= 3.0.23`	Chưa có bản vá

Mô tả

(1) lib/backup/cli/utility.rb in the backup-agoddard gem 3.0.28 and (2) lib/backup/cli/utility.rb in the backup_checksum gem 3.0.23 for Ruby place credentials on the openssl command line, which allows local users to obtain sensitive information by listing the process.

Mô tả của NVD

(1) lib/backup/cli/utility.rb in the backup-agoddard gem 3.0.28 and (2) lib/backup/cli/utility.rb in the backup_checksum gem 3.0.23 for Ruby place credentials on the openssl command line, which allows local users to obtain sensitive information by listing the process.