CVE-2022-1049CWE-287

CVE-2022-1049: fallo en clusterlabs/pcs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear clusterlabs/pcs+ Monitorear pcs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
A flaw was found in the Pacemaker configuration tool (pcs). The pcs daemon was allowing expired accounts, and accounts with expired passwords to login when using PAM authentication. Therefore, unprivileged expired accounts that have been denied access could still login.
Productos afectados
n/a · clusterlabs/pcs