Описание
Priam uses File.createTempFile, which gives the permissions on that file -rw-r--r--. An attacker with read access to the local filesystem can read anything written there by the Priam process.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:netflix:priam:-:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00044
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.2
github
почти 5 лет назад
Netflix/Priam: Temporary Directory Information Disclosure
EPSS
Процентиль: 13%
0.00044
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
NVD-CWE-noinfo