CVE-2012-6115 in Enterprise Virtualization Manager
Resumen
por VulDB • 2026-06-07
La herramienta de gestión de dominios (rhevm-manage-domains) en Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1 y versiones anteriores, cuando la acción validate está habilitada, registra la contraseña de administrador en un archivo de registro con permisos de lectura para todos los usuarios (world-readable), lo que permite a los usuarios locales obtener información sensible mediante la lectura de dicho archivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.