Tóm tắt nhanh
- CVE-2019-14825 là lỗ hổng mức THẤP (CVSS 2.7) ảnh hưởng katello, katello (theforeman).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.12.2, 3.12.0.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| katello RubyGems | ≥ 3.0.0.0, < 3.12.2
| 3.12.2
|
| katello | ≥ 3.0.0.0, < 3.12.0.9
| 3.12.0.9
|
Mô tả
A cleartext password storage issue was discovered in Katello, versions 3.x.x.x before katello 3.12.2. Registry credentials used during container image discovery were inadvertently logged without being masked. This flaw could expose the registry credentials to other privileged users.
Mô tả của NVD
A cleartext password storage issue was discovered in Katello, versions 3.x.x.x before katello 3.12.0.9. Registry credentials used during container image discovery were inadvertently logged without being masked. This flaw could expose the registry credentials to other privileged users.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí