CVE-2021-25688

Опубликовано: 11 фев. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Under certain conditions, Teradici PCoIP Agents for Windows prior to version 20.10.0 and Teradici PCoIP Agents for Linux prior to version 21.01.0 may log parts of a user's password in the application logs.

Ссылки

https://advisory.teradici.com/security-advisories/73/
Vendor Advisory
https://advisory.teradici.com/security-advisories/73/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:teradici:pcoip_graphics_agent:*:*:*:*:*:windows:*:*

Версия до 20.10.0 (исключая)

cpe:2.3:a:teradici:pcoip_graphics_agent:*:*:*:*:*:linux:*:*

Версия до 21.01.0 (исключая)

cpe:2.3:a:teradici:pcoip_standard_agent:*:*:*:*:*:windows:*:*

Версия до 20.10.0 (исключая)

cpe:2.3:a:teradici:pcoip_standard_agent:*:*:*:*:*:linux:*:*

Версия до 21.01.0 (исключая)

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-8g4x-ppf4-xjc8

github

больше 3 лет назад