CVE-2018-1090

Orta

Açıklama

Pulp'ın 2.16.2 sürümünden önceki versiyonlarında, bir görev tetiklendiğinde sırlar override_config parametresine aktarılmakta ve ardından distributor/importer üzerinde okuma erişimi olan tüm kullanıcılar tarafından okunabilir hale gelmektedir. API erişimine sahip bir saldırgan bu sırları görüntüleyebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Pulp

Yayın18 Haz 2018

İlk görülme18 Haz 2018

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

pulpproject pulp2.16.2 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2018:2927

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pulpproject pulp	v < 2.16.2	2.16.2
fedoraproject fedora	Aralık belirtilmemiş	—
redhat satellite	6.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.