Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2019-10205

Опубликовано: 18 сент. 2019
Источник: redhat
CVSS3: 6
EPSS Низкий

Описание

A flaw was found in the way Red Hat Quay stores robot account tokens in plain text. An attacker able to perform database queries in the Red Hat Quay database could use the tokens to read or write container images stored in the registry.

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-522
https://bugzilla.redhat.com/show_bug.cgi?id=1732190quay: Red Hat Quay stores robot account tokens in plain text

EPSS

Процентиль: 19%
0.00271
Низкий

6 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.3
nvd
больше 6 лет назад

A flaw was found in the way Red Hat Quay stores robot account tokens in plain text. An attacker able to perform database queries in the Red Hat Quay database could use the tokens to read or write container images stored in the registry.

CVSS3: 6.3
github
больше 4 лет назад

A flaw was found in the way Red Hat Quay stores robot account tokens in plain text. An attacker able to perform database queries in the Red Hat Quay database could use the tokens to read or write container images stored in the registry.

CVSS3: 6.3
fstec
больше 6 лет назад

Уязвимость реестра контейнернов Red Hat Quay, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю снять защиту контейнера

EPSS

Процентиль: 19%
0.00271
Низкий

6 Medium

CVSS3