Tóm tắt nhanh
- CVE-2021-45083 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng cobbler, cobbler (cobbler project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 24.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.3.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cobbler PyPI | < 3.3.1
| 3.3.1
|
| cobbler | < 3.3.1
| 3.3.1
|
Mô tả
An issue was discovered in Cobbler before 3.3.1. Files in /etc/cobbler are world readable. Two of those files contain some sensitive information that can be exposed to a local user who has non-privileged access to the server. The users.digest file contains the sha2-512 digest of users in a Cobbler local installation. In the case of an easy-to-guess password, it's trivial to obtain the plaintext string. The settings.yaml file contains secrets such as the hashed default password.
Mô tả của NVD
An issue was discovered in Cobbler before 3.3.1. Files in /etc/cobbler are world readable. Two of those files contain some sensitive information that can be exposed to a local user who has non-privileged access to the server. The users.digest file contains the sha2-512 digest of users in a Cobbler local installation. In the case of an easy-to-guess password, it's trivial to obtain the plaintext string. The settings.yaml file contains secrets such as the hashed default password.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí