CVE-2022-0718

Orta

Açıklama

python-oslo-utils içinde bir kusur bulundu. Uygunsuz ayrıştırma nedeniyle, içinde çift tırnak ( " ) bulunan parolalar hata ayıklama günlüklerinde yanlış maskelenmeye neden olarak çift tırnaktan sonraki parola kısmının düz metin olarak kalmasına yol açar.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünOslo-utils
Yayın29 Ağu 2022
İlk görülme29 Ağu 2022
Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin
  • oslo-utils4.10.1 ya da sonraki bir sürüm
  • openstack oslo.utils4.10.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oslo-utilsPyPIv < 4.10.14.10.1
openstack oslo.utilsv < 4.10.1, 4.12.04.10.1
redhat openshift_container_platform4.0—
redhat openstack_platform16.1—
debian debian_linux10.0, 11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-0718 · Oslo-utils · Dark Radar