CVE-2025-67860: fallo de gravedad baja en SUSE harvester
NeuVector scanner insecurely handles passwords as command arguments
Publicada el
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.8epss 0.1%
probabilidad de explotación
0.1%top 99% de las CVE
explotación observada
noninguna fuente lo reporta
A vulnerability has been identified in the NeuVector scanner where the scanner process accepts registry and controller credentials as command-line arguments, potentially exposing sensitive credentials to local users.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Productos afectados
SUSE · harvesterCVEs relacionadas — SUSE harvester
En el mismo producto, de las más peligrosas a las menos.