Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4cpq-x93q-3px9

Опубликовано: 25 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.3

Описание

A flaw was found in how Quay's database is stored in plain-text in mirror-registry on the jinja's config.yaml file. This flaw allows a malicious actor with access to this file to gain access to Quay's database.

A flaw was found in how Quay's database is stored in plain-text in mirror-registry on the jinja's config.yaml file. This flaw allows a malicious actor with access to this file to gain access to Quay's database.

EPSS

Процентиль: 11%
0.00037
Низкий

7.3 High

CVSS3

Дефекты

CWE-256

Связанные уязвимости

CVSS3: 7.3
redhat
почти 2 года назад

A flaw was found in how Quay's database is stored in plain-text in mirror-registry on the jinja's config.yaml file. This flaw allows a malicious actor with access to this file to gain access to Quay's database.

CVSS3: 7.3
nvd
почти 2 года назад

A flaw was found in how Quay's database is stored in plain-text in mirror-registry on the jinja's config.yaml file. This flaw allows a malicious actor with access to this file to gain access to Quay's database.

CVSS3: 7.3
fstec
почти 2 года назад

Уязвимость программного средства создания локальных копий удаленного реестра образов контейнеров Mirror registry for Red Hat OpenShift, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 11%
0.00037
Низкий

7.3 High

CVSS3

Дефекты

CWE-256