CVE-2017-15113highCWE-212

CVE-2017-15113: fallo de gravedad alta en Red Hat ovirt-engine

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ovirt-engine

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 1.1%
ovirt-engine before version 4.1.7.6 with log level set to DEBUG includes passwords in the log file without masking. Only administrators can change the log level and only administrators can access the logs. This presents a risk when debug-level logs are shared with vendors or other parties to troubleshoot issues.
CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Red Hat · ovirt-engine
CVEs relacionadas — Red Hat ovirt-engine

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-19336MEDIUMCVE-2019-19336EPSS 1.0%