CVE-2016-6322 in QuickStart Cloud Installer

Resumen

por VulDB • 2026-05-23

Red Hat QuickStart Cloud Installer (QCI) utiliza permisos de lectura mundial para /etc/qci/answers, lo que permite a los usuarios locales obtener la contraseña de root del sistema desplegado mediante la lectura del archivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-07-26
• Divulgación: 2016-09-22
• Moderación: aceptado
• Artículo: VDB-91886
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.4 (NVD)
• EPSS: 0.00041
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6322
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6322/