Tóm tắt nhanh
- CVE-2017-15104 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng github.com/heketi/heketi, heketi (heketi project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.0.1, 5.0.1+incompatible hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/heketi/heketi Go | < 5.0.1< 5.0.1+incompatible
| 5.0.15.0.1+incompatible
|
| heketi | = 5.0.0
| Chưa có bản vá |
Mô tả
An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi.json file.
Mô tả của NVD
An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi.json file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí