CVE-2022-0338

Опубликовано: 25 янв. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Insertion of Sensitive Information into Log File in Conda loguru prior to 0.5.3.

Ссылки

https://github.com/delgan/loguru/commit/ea39375e62f9b8f18e2ca798a5c0fb8c972b7eaa
Patch
Third Party Advisory
https://huntr.dev/bounties/359bea50-2bc6-426a-b2f9-175d401b1ed0
Exploit
Patch
Third Party Advisory
https://github.com/delgan/loguru/commit/ea39375e62f9b8f18e2ca798a5c0fb8c972b7eaa
Patch
Third Party Advisory
https://huntr.dev/bounties/359bea50-2bc6-426a-b2f9-175d401b1ed0
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:loguru_project:loguru:*:*:*:*:*:python:*:*

Версия до 0.5.3 (исключая)

EPSS

Процентиль: 48%

0.00248

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVE-2022-0338

CVSS3: 4.3

ubuntu

около 4 лет назад

Insertion of Sensitive Information into Log File in Conda loguru prior to 0.5.3.

CVE-2022-0338

CVSS3: 4.3

debian

около 4 лет назад

Insertion of Sensitive Information into Log File in Conda loguru prior ...

GHSA-39ph-wr67-j4xq

CVSS3: 4.3

github

около 4 лет назад

loguru vulnerable to improper privilege management

EPSS

Процентиль: 48%

0.00248

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-532