CVE-2013-4455 in Installer

Résumé

par VulDB • 10/06/2026

L'installateur Katello avant la version 0.0.18 utilise des autorisations lisibles par tous les utilisateurs pour /etc/pki/tls/private/katello-node.key lors du déploiement d'un nœud Pulp enfant, ce qui permet aux utilisateurs locaux d'obtenir la clé privée en lisant le fichier.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 14/05/2014
• Modérer: accepté
• Entrée: VDB-69688
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00456
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4455/