CVE-2022-2806

Опубликовано: 01 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el8_6, ovirt-log-collector-4.4.7-2.el8ev

Ссылки

https://github.com/sosreport/sos/pull/2947
Patch
Third Party Advisory
https://github.com/sosreport/sos/pull/2947
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sos_project:sos:*:*:*:*:*:*:*:*

Версия до 4.2-20.el8_6 (исключая)

Конфигурация 2

cpe:2.3:a:ovirt:log_collector:*:*:*:*:*:*:*:*

Версия до 4.4.7-2.el8ev (исключая)

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-2806

CVSS3: 5.5

ubuntu

больше 3 лет назад

It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el8_6, ovirt-log-collector-4.4.7-2.el8ev

CVE-2022-2806

CVSS3: 5.1

redhat

больше 3 лет назад

It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el8_6, ovirt-log-collector-4.4.7-2.el8ev

CVE-2022-2806

CVSS3: 5.5

msrc

больше 3 лет назад

It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el8_6 ovirt-log-collector-4.4.7-2.el8ev

GHSA-7pf9-7cff-f854

CVSS3: 5.5

github

больше 3 лет назад

sosreport Exposure of Sensitive Information vulnerability

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo