Описание
The commandline package update tool zypper writes HTTP proxy credentials into its logfile, allowing local attackers to gain access to proxies used.
Ссылки
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:opensuse:zypper:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.0014
Низкий
4 Medium
CVSS3
3.3 Low
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-532
Связанные уязвимости
EPSS
Процентиль: 34%
0.0014
Низкий
4 Medium
CVSS3
3.3 Low
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-532