CVE-2019-14825

Опубликовано: 25 нояб. 2019

Источник: nvd

CVSS3: 4.1

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

A cleartext password storage issue was discovered in Katello, versions 3.x.x.x before katello 3.12.0.9. Registry credentials used during container image discovery were inadvertently logged without being masked. This flaw could expose the registry credentials to other privileged users.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14825
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14825
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:theforeman:katello:*:*:*:*:*:*:*:*

Версия от 3.0.0.0 (включая) до 3.12.0.9 (исключая)

EPSS

Процентиль: 36%

0.00152

Низкий

4.1 Medium

CVSS3

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-312

Связанные уязвимости

CVE-2019-14825

CVSS3: 4.1

redhat

больше 6 лет назад

GHSA-m4wh-848j-9w2r

CVSS3: 2.7

github

больше 3 лет назад

Katello cleartext password storage issue

EPSS

Процентиль: 36%

0.00152

Низкий

4.1 Medium

CVSS3

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-312