Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-29810

Опубликовано: 27 апр. 2022
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hashicorp:go-getter:*:*:*:*:*:*:*:*
Версия до 1.5.11 (исключая)

EPSS

Процентиль: 15%
0.00051
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 5.1
redhat
больше 3 лет назад

The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.

CVSS3: 5.5
debian
больше 3 лет назад

The Hashicorp go-getter library before 1.5.11 does not redact an SSH k ...

CVSS3: 5.5
github
больше 3 лет назад

Insertion of Sensitive Information into Log File in Hashicorp go-getter

EPSS

Процентиль: 15%
0.00051
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532