CVE-2020-35497

Опубликовано: 21 дек. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A flaw was found in ovirt-engine 4.4.3 and earlier allowing an authenticated user to read other users' personal information, including name, email and public SSH key.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1908755
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1908755
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ovirt:ovirt-engine:*:*:*:*:*:*:*:*

Версия до 4.4.3 (включая)

Конфигурация 2

cpe:2.3:a:redhat:virtualization:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00317

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2020-35497

CVSS3: 6.5

redhat

около 5 лет назад

A flaw was found in ovirt-engine 4.4.3 and earlier allowing an authenticated user to read other users' personal information, including name, email and public SSH key.

GHSA-wvmj-h4cr-4hm5

github

больше 3 лет назад

A flaw was found in ovirt-engine 4.4.3 and earlier allowing an authenticated user to read other users' personal information, including name, email and public SSH key.

BDU:2022-03986

CVSS3: 6.5

fstec

около 5 лет назад

Уязвимость средства управления виртуальной инфраструктурой Ovirt, связанная с раскрытием информации, позволяющая нарушителю получить доступ к открытому ключу SSH других пользователей

EPSS

Процентиль: 54%

0.00317

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284