Описание
The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.5.11 (исключая)
cpe:2.3:a:hashicorp:go-getter:*:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.00051
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-532
Связанные уязвимости
CVSS3: 5.1
redhat
больше 3 лет назад
The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.
CVSS3: 5.5
debian
больше 3 лет назад
The Hashicorp go-getter library before 1.5.11 does not redact an SSH k ...
CVSS3: 5.5
github
больше 3 лет назад
Insertion of Sensitive Information into Log File in Hashicorp go-getter
EPSS
Процентиль: 15%
0.00051
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-532