CVE-2017-15104CWE-552

CVE-2017-15104: fallo en Heketi

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi.json file.
Productos afectados
Heketi · Heketi
CVEs relacionadas — Heketi

En el mismo producto, de las más peligrosas a las menos.