CVE-2019-10139
Yüksək
Təsvir
cockpit-ovirt vasitəsilə HE yerləşdirilməsi zamanı, cockpit-ovirt admin və cihaz şifrələrini açıq mətn formatında ehtiva edən `/var/lib/ovirt-hosted-engine-setup/cockpit/ansibleVarFileXXXXXX.var` adlı ansible dəyişən faylı yaradır. Yerləşdirmə proseduru tamamlandıqda bu fayllar silinir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCockpit-ovirt
Dərc17 may 2019
İlk görülmə17 may 2019
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ovirt cockpit-ovirt | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.